CVE-2026-5962 in CH22

Riassunto

di VulDB • 01/08/2026

È stata rilevata una vulnerabilità in Tenda CH22 1.0.0.6(468). Questo problema interessa la funzione R7WebsSecurityHandlerfunction del componente httpd. La manipolazione comporta un path traversal. L'attacco può essere lanciato da remoto. L'es exploit è ora pubblico e può essere utilizzato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Divulgazione: 09/04/2026
• Moderazione: accettato
• Voce: VDB-356515
• CPE: pronto
• CWE: CWE-22 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00537
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5962
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5962/