CVE-2026-19346 in CH22

Dự đoán

Bởi VulDB Data Team • 08/08/2026

Có một lỗ hổng được tìm thấy trong Tenda CH22 1.0.0.1. Trường hợp bị ảnh hưởng là hàm formCertListInfo của tệp /goform/CertListInfo. Việc xử lý tham số Tên có thể dẫn đến nâng cao đặc quyền. Tấn công có thể được khởi tạo từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-387182
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19346
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19346
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19346/