Kritische Schwachstelle in Tenda-Geräten: CVE-2026-19747
Eine kritische Schwachstelle (CVE-2026-19747) wurde in verschiedenen Tenda-Geräten identifiziert. Diese betrifft die Funktion CAte::HandleCmd in der Datei Kylin des ATE Moduls.
Was ist passiert?
Eine kritische Schwachstelle (CVE-2026-19747) wurde in verschiedenen Tenda-Geräten identifiziert. Diese betrifft die Funktion CAte::HandleCmd in der Datei Kylin des ATE Moduls. Angreifer können durch diese Schwachstelle Befehle in das System einschleusen, was als Command Injection bezeichnet wird. Der Angriff kann aus der Ferne erfolgen.
Wer ist betroffen?
Betroffen sind Tenda CH7, CH7G, CH10, CP3, CP3 Pro, CP7, TC3B14C, TC3B15C, TC3T14C und TC3T15C. Die Schwachstelle existiert in allen Versionen bis einschliesslich 20260625. Unternehmen, die diese Tenda-Geräte einsetzen, sind potenziell gefährdet.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als "CRITICAL" eingestuft. Der CVSS-Score ist ein Industriestandard zur Bewertung der Schwere von Sicherheitslücken. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %, was relativ gering ist. Aktuell ist die Schwachstelle nicht in der CISA KEV-Liste aufgeführt, was bedeutet, dass derzeit keine aktive Ausnutzung durch bekannte Angreifer bekannt ist.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie eines der genannten Tenda-Geräte in Ihrem Unternehmen einsetzen. Suchen Sie nach Informationen des Herstellers Tenda bezüglich verfügbarer Sicherheitsupdates oder Patches, um die Schwachstelle zu beheben. Dazu liegen derzeit keine gesicherten Angaben vor.
Quellen: NVD (CVE-2026-19747), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.