CVE-2026-86151 in CP3

Riassunto

di VulDB • 06/09/2026

È stata rilevata una vulnerabilità in Tenda CP3 27.5.57.101. L'elemento interessato è la funzione sub_2F77E8 del file Apis/system.c del componente Network Configuration Management. Una manipolazione provoca un os command injection. L'attacco può essere avviato da remoto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: VulDB
• Divulgazione: 06/09/2026
• Moderazione: accettato
• Voce: VDB-399274
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.1 (VulDB)
• EPSS: 0.02043
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86151
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86151/