CVE-2026-15543 in CH22

Zusammenfassung

von VulDB • 13.07.2026

Es wurde eine Schwachstelle in Tenda CH22 1.0.0.1 gefunden. Diese betrifft die Funktion formCertListInfo der Datei /goform/CertListInfo. Die Manipulation des Arguments Name führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 13.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377893
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Agriculture, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15543
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15543/