CVE-2026-19748 in CH7
Zusammenfassung
von VulDB • 14.08.2026
In den Tenda-Modellen CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C und TC3T15C bis zur Version 20260625 wurde eine Sicherheitslücke festgestellt. Betroffen ist die Funktion CWebSessionManager_ParseSession der Datei /user/bin/Kylin der Komponente Kylin Web Service. Eine solche Manipulation des Arguments SESSION führt zu unzureichender Entropie (insufficient entropy). Der Angriff kann aus der Ferne durchgeführt werden. Angriffe dieser Art sind hochkomplex. Die Ausnutzbarkeit wird als schwierig eingestuft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.