Veille CVE

‹ Retour à la liste

CVE-2026-86148

9.1 Critique

Publiée le 06/09/2026 à 00:17 · Modifiée le 08/09/2026 à 20:21 · Analyse NVD reportée · Source : cna@vuldb.com

Description

A security flaw has been discovered in Tenda CP3 27.5.57.101. This vulnerability affects the function SystemAsh of the file Apis/system.c of the component Kylin. The manipulation of the argument AlarmVoiceURL results in os command injection. It is possible to launch the attack remotely.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.4 Critique cna@vuldb.com CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.1 Critique cna@vuldb.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
2.0 8.3 Élevée cna@vuldb.com AV:N/AC:L/Au:M/C:C/I:C/A:C

Faiblesses (CWE)

Références

Ailleurs