CVE-2026-86153 in CP3

Tóm tắt

Bởi VulDB • 06/09/2026

Đã phát hiện một lỗ hổng trong Tenda CP3 27.5.57.101. Lỗ hổng này ảnh hưởng đến hàm CRedirServer::SetRedirectEnable của file Functions/Redirect.cpp. Việc thao tác dẫn đến quản lý đặc quyền không đúng cách (improper privilege management). Khai thác từ xa cuộc tấn công là có thể.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Tiết lộ: 06/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399276
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.00387
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86153
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86153/