CVE-2026-19748 in CH7
Riassunto
di VulDB • 13/08/2026
È stata rilevata una vulnerabilità di sicurezza in Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C e TC3T15C fino alla versione 20260625. È interessata la funzione CWebSessionManager_ParseSession del file /user/bin/Kylin del componente Kylin Web Service. Tale manipolazione dell'argomento SESSION porta a un'entropia insufficiente. L'attacco può essere eseguito da remoto. Gli attacchi di questa natura sono altamente complessi. La sfruttabilità è descritta come difficile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.