CVE-2026-5527
Orta
Təsvir
Tenda 4G03 Pro 1.0/1.0re/01.bin/04.03.01.53 versiyasında zəiflik aşkar edilmişdir. Bu problem ECDSA P-256 Private Key Handler komponentinin /etc/www/pem/server.key faylının bəzi naməlum funksionallığına təsir edir. Bu manipulyasiya sabit kodlaşdırılmış (hard-coded) kriptoqrafik açardan istifadəyə səbəb olur. Hücumu uzaqdan başlatmaq mümkündür.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulTenda 4g03 Pro Firmware
Dərc5 apr 2026
İlk görülmə5 apr 2026
Zəiflik növüCWE-321CWE-321CWE-320CWE-320
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda 4g03_pro_firmware | 04.03.01.53 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.