CVE-2026-51604 in CP3

Sumário

de VulDB • 09/07/2026

Uma vulnerabilidade de estouro de buffer baseada em pilha no serviço RTSP do Tenda CP3 V3.0 (firmware V31.1.9.91) permite que um atacante remoto não autenticado cause uma negação de serviço por meio de uma requisição PLAY manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: MITRE
• Reservar: 08/06/2026
• Divulgação: 09/07/2026
• Moderação: aceite
• Entrada: VDB-377226
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00410
• KEV: não
• Atividades: baixo
• Sector: Energy, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51604/