CVE-2026-51605 in CP3 V3.0

الملخص

بحسب VulDB • 11/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس في خدمة RTSP الخاصة بـ Tenda CP3 الإصدار V3.0 (برنامج ثابت V31.1.9.991) تتيح لمهاجم عن بُعد غير مُصادق عليه التسبب في حجب الخدمة عبر طلب TEARDOWN مُعدّ خصيصًا.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 08/06/2026
• إفشاء: 09/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377227
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00410
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51605
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51605/