CVE-2026-19748 in CH7
요약
\~에 의해 VulDB • 2026. 08. 13.
Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C 및 TC3T15C(20260625 이전 버전)에서 보안 취약점이 감지되었습니다. 영향을 받는 것은 Kylin Web Service 구성 요소의 /user/bin/Kylin 파일에 있는 CWebSessionManager_ParseSession 함수입니다. SESSION 인수의 조작으로 인해 엔트로피가 부족해집니다. 공격은 원격에서 수행될 수 있습니다. 이러한 유형의 공격은 매우 복잡합니다. 익스플로잇 가능성은 어렵다고 보고됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.