CVE-2026-51600
Açıklama
Tenda CP3 V3.0 firmware V31.1.9.91, RTSP isteklerindeki (DESCRIBE, SETUP ve PLAY yöntemleri dahil) Content-Length başlık alanını doğrulamamaktadır. Karşılık gelen bir mesaj gövdesi olmaksızın Content-Length başlığı taşıyan bir istek alındığında, RTSP ayrıştırıcısı kalıcı bir gövde bekleme durumuna girer ve bu da etkilenen TCP bağlantısının kalıcı olarak işlevsiz hale gelmesine neden olur. Cihaz bağlantıyı aktif olarak kapatmadığından, bir TCP kaynak sızıntısı meydana gelir. Bu sorun, kimlik doğrulaması yapmamış uzaktan bir saldırgan tarafından hizmet reddi (DoS) durumuna yol açmak için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tenda CP3 V3.0 firmware | 31.1.9.91 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.