BDU:2026-12710

Опубликовано: 23 авг. 2026

Источник: fstec

CVSS3: 7.4

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость функции formeditFileName() микропрограммного обеспечения маршрутизаторов Tenda CH22 связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Shenzhen Tenda Technology Co., Ltd.

Наименование ПО

Tenda CH22

Версия ПО

1.0.0.1 (Tenda CH22)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,4)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому устройству;

- ограничение доступа к уязвимому устройству, используя схему доступа по «белым спискам»;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- ограничение доступа к устройству из внешних сетей (Интернет).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://candle-throne-f75.notion.site/Tenda-CH22-formeditFileName-396df0aa1185804c9dcff01778515d32

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-78063
CVE

EPSS

Процентиль: 63%

0.01067

Низкий

7.4 High

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-78063

CVSS3: 7.4

nvd

29 дней назад

A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formeditFileName of the file /goform/editFileName. The manipulation of the argument editNameMit results in command injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.

GHSA-x5qw-fmv8-fhx9

CVSS3: 7.4

github

29 дней назад

EPSS

Процентиль: 63%

0.01067

Низкий

7.4 High

CVSS3

6.5 Medium

CVSS2