Veille CVE

‹ Retour à la liste

CVE-2026-19346

8.8 Élevée

Publiée le 09/08/2026 à 12:17 · Modifiée le 12/08/2026 à 22:59 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A vulnerability was determined in Tenda CH22 1.0.0.1. This vulnerability affects the function formCertListInfo of the file /goform/CertListInfo. This manipulation of the argument Name causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.4 Élevée cna@vuldb.com CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.8 Élevée cna@vuldb.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
2.0 9.0 Élevée cna@vuldb.com AV:N/AC:L/Au:S/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs