PT-2026-5329

CVE-2026-1610

Publicado

2026-01-16

Atualizado

2026-02-27

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda AX12 Pro V2 versão 16.03.49.24 cn

Descrição Existe uma falha no componente de Serviço Telnet do software que permite a obtenção de credenciais embutidas no código. A exploração bem-sucedida desta questão concede controle remoto total. O ataque exige um alto grau de complexidade e é considerado difícil de executar. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-798: Use of Hard-coded Credentials

CWE-259: Use of Hard-coded Password

Identificadores relacionados

CVE-2026-1610