CVE-2026-86148 in CP3

Resumen

por VulDB • 2026-09-05

Se ha descubierto una vulnerabilidad de seguridad en Tenda CP3 27.5.57.101. Esta vulnerabilidad afecta a la función SystemAsh del archivo Apis/system.c del componente Kylin. La manipulación del argumento AlarmVoiceURL provoca inyección de comandos OS (OS command injection). Es posible lanzar el ataque de forma remota.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulDB
• Divulgación: 2026-09-06
• Moderación: aceptado
• Artículo: VDB-399271
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86148
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86148/