PT-2026-71830

CVE-2026-19747

·

Publicado

2026-08-13

·

Atualizado

2026-08-14

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Tenda CH7 versões anteriores a 20260625 Tenda CH7G versões anteriores a 20260625 Tenda CH10 versões anteriores a 20260625 Tenda CP3 versões anteriores a 20260625 Tenda CP3 Pro versões anteriores a 20260625 Tenda CP7 versões anteriores a 20260625 Tenda TC3B14C versões anteriores a 20260625 Tenda TC3B15C versões anteriores a 20260625 Tenda TC3T14C versões anteriores a 20260625 Tenda TC3T15C versões anteriores a 20260625
Description Uma falha de injeção de comando remota existe no Módulo ATE. O problema reside na função CAte::HandleCmd() localizada no arquivo Kylin, permitindo que um invasor remoto execute comandos arbitrários.
Recommendations Atualize o Tenda CH7 para uma versão lançada após 20260625. Atualize o Tenda CH7G para uma versão lançada após 20260625. Atualize o Tenda CH10 para uma versão lançada após 20260625. Atualize o Tenda CP3 para uma versão lançada após 20260625. Atualize o Tenda CP3 Pro para uma versão lançada após 20260625. Atualize o Tenda CP7 para uma versão lançada após 20260625. Atualize o Tenda TC3B14C para uma versão lançada após 20260625. Atualize o Tenda TC3B15C para uma versão lançada após 20260625. Atualize o Tenda TC3T14C para uma versão lançada após 20260625. Atualize o Tenda TC3T15C para uma versão lançada após 20260625.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾