CVE-2026-19924 in AC10

Voraussage

von VulDB Data Team • 15.08.2026

In Tenda AC10 16.03.10.09_multi_TDE01 wurde eine Schwachstelle gefunden. Hiervon betroffen ist die Funktion R7WebsSecurityHandler der Komponente httpd. Durch Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-390174
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19924
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19924/