Pubblicato il 2026-08-09 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nel dispositivo Tenda CH22 versione 1.0.0.1, che colpisce la funzione formCertListInfo nel file /goform/CertListInfo. Questa vulnerabilità, identificata come CVE-2026-19346, consente un'operazione di iniezione di comandi attraverso la manipolazione dell'argomento Name. La vulnerabilità può essere sfruttata da remoto e non è attualmente sfruttata attivamente. La sua gravità è classificata come alta, con un CVSS Score di 8.8.
Un attaccante può sfruttare questa vulnerabilità per eseguire comandi arbitrari sul dispositivo Tenda CH22, potenzialmente portando a un controllo totale del sistema. Ciò potrebbe avere gravi conseguenze, inclusa la possibilità di accedere a dati sensibili o di utilizzare il dispositivo come punto di partenza per ulteriori attacchi nella rete. I sistemi a rischio sono principalmente quelli che utilizzano il dispositivo Tenda CH22 con la versione del firmware 1.0.0.1.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il firmware del dispositivo Tenda CH22 alla versione più recente disponibile, se possibile. In assenza di un aggiornamento specifico, è importante adottare pratiche di sicurezza generali come limitare l'accesso al dispositivo, utilizzare password complesse e implementare un firewall per bloccare le connessioni non autorizzate. È anche fondamentale monitorare costantemente il dispositivo per eventuali segni di attività sospette.
La vulnerabilità CVE-2026-19346 è una vulnerabilità di iniezione di comandi che colpisce il dispositivo Tenda CH22 versione 1.0.0.1, permettendo a un attaccante di eseguire comandi arbitrari sul dispositivo.
Il CVSS Score della vulnerabilità CVE-2026-19346 è 8.8, classificandola come una vulnerabilità di gravità alta.
Per proteggersi, è consigliabile aggiornare il firmware del dispositivo Tenda CH22 alla versione più recente disponibile e adottare pratiche di sicurezza generali come limitare l'accesso e utilizzare password complesse.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.