В Tenda CP3 27.5.57.101 обнаружена уязвимость. Это влияет на функцию CRedirServer::SetRedirectEnable файла Functions/Redirect.cpp. Манипулирование приводит к неправильному управлению привилегиями.
Возможна удаленная эксплуатация атаки.
Показать оригинальное описание (EN)
A vulnerability has been found in Tenda CP3 27.5.57.101. This affects the function CRedirServer::SetRedirectEnable of the file Functions/Redirect.cpp. The manipulation leads to improper privilege management. Remote exploitation of the attack is possible.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
tenda:cp3
Ссылки 5
https://vuldb.com/vuln/399276
VDB-399276 | Tenda CP3 Redirect.cpp SetRedirectEnable privileges management
https://vuldb.com/vuln/399276/cti
VDB-399276 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-86153
CVE-2026-86153 | CVE Analysis and Report
https://vuldb.com/submit/895354
Submit #895354 | Tenda CP3 V3.2 V27.5.57.101 Improper Access Controls
https://www.tenda.com.cn/
NVD