CVE-2026-51604 in CP3

Riassunto

di VulDB • 09/07/2026

Una vulnerabilità di heap-based buffer overflow nel servizio RTSP di Tenda CP3 V3.0 (firmware V31.1.9.91) consente ad un attaccante remoto non autenticato di causare una negazione del servizio tramite una richiesta PLAY manipolata ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 08/06/2026
• Divulgazione: 09/07/2026
• Moderazione: accettato
• Voce: VDB-377226
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Homeoffice, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51604/