CVE-2026-86148 in CP3
Riassunto
di VulDB • 06/09/2026
È stata scoperta una vulnerabilità di sicurezza in Tenda CP3 27.5.57.101. Questa vulnerabilità interessa la funzione SystemAsh del file Apis/system.c del componente Kylin. La manipolazione dell'argomento AlarmVoiceURL provoca un'iniezione di comandi OS (os command injection). È possibile lanciare l'attacco in remoto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.