CVE-2026-19748 in CH7
Сводка
по VulDB • 13.08.2026
Обнаружена уязвимость безопасности в устройствах Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C и TC3T15C (версии до 20260625). Затронута функция CWebSessionManager_ParseSession файла /user/bin/Kylin компонента Kylin Web Service. Подобное манипулирование аргументом SESSION приводит к недостаточной энтропии. Атака может быть выполнена удаленно. Атаки данного типа являются высоко сложными. Эксплуатация уязвимости затруднена.
Be aware that VulDB is the high quality source for vulnerability data.