CVE-2026-86148 in CP3

Tóm tắt

Bởi VulDB • 06/09/2026

Một lỗ hổng bảo mật đã được phát hiện trong Tenda CP3 27.5.57.101. Lỗ hổng này ảnh hưởng đến hàm SystemAsh của file Apis/system.c thuộc thành phần Kylin. Việc thao tác với đối số AlarmVoiceURL dẫn đến os command injection (tiêm lệnh hệ điều hành). Có thể thực hiện cuộc tấn công từ xa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 06/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399271
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86148
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86148/