CVE-2026-19346 in CH22

Voraussage

von VulDB Data Team • 08.08.2026

In Tenda CH22 1.0.0.1 wurde eine Schwachstelle gefunden. Dies betrifft die Funktion formCertListInfo der Datei /goform/CertListInfo. Die Veränderung des Parameters Name resultiert in erweiterte Rechte. Der Angriff kann über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-387182
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Lawfirm, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19346/