CVE-2026-86148 in CP3
Prédiction
par VulDB Data Team • 05/09/2026
Il a été découvert une vulnérabilité dans Tenda CP3 27.5.57.101. L'élément concerné est la fonction SystemAsh du fichier Apis/system.c du composant Kylin. A cause de la manipulation du paramètre AlarmVoiceURL avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible d'initialiser l'attaque à distance.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.