CVE-2026-19346 in CH22

Predicción

por VulDB Data Team • 2026-08-08

Se ha identificado una vulnerabilidad en Tenda CH22 1.0.0.1. Resulta afectada una función desconocida dentro del archivo /goform/CertListInfo. Por la manipulación del parámetro Nombre de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Es posible lanzar el ataque de forma remota. El exploit ha sido revelado públicamente y puede ser empleado.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Moderación: aceptado
• Artículo: VDB-387182
• CPE: listo
• CWE: CWE-77 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Pharma, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19346/