CVE-2026-19748 in CH7
Sumário
de VulDB • 14/08/2026
Foi detectada uma vulnerabilidade de segurança no Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C e TC3T15C até 20260625. A função CWebSessionManager_ParseSession do arquivo /user/bin/Kylin do componente Kylin Web Service é afetada. Tal manipulação do argumento SESSION leva a entropia insuficiente. O ataque pode ser realizado remotamente. Ataques dessa natureza são altamente complexos. A exploração é considerada difícil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.