CVE-2026-5549

MEDIUM CVSS 4.0: 5,5 EPSS 0.04%
Обновлено 7 апреля 2026
Параметр Значение
CVSS 5,5 (MEDIUM)
Тип уязвимости CWE-320, CWE-321
Публичный эксплойт Нет

Уязвимость была определена в Tenda AC10 16.03.10.10_multi_TDE01. Эта проблема связана с неизвестной функциональностью файла /webroot_ro/pem/privkeySrv.pem компонента 2048-битного обработчика секретного ключа RSA. Выполнение манипуляции может привести к использованию жестко запрограммированного криптографического ключа. .

Атака может быть запущена удаленно. Эксплойт был публично раскрыт и может быть использован.

Показать оригинальное описание (EN)

A vulnerability was determined in Tenda AC10 16.03.10.10_multi_TDE01. Affected by this issue is some unknown functionality of the file /webroot_ro/pem/privkeySrv.pem of the component RSA 2048-bit Private Key Handler. Executing a manipulation can lead to use of hard-coded cryptographic key . The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)