PT-2026-30420 · Tenda · Tenda Ac10

Corenode · Publicado 2026-04-05 · Atualizado 2026-04-05 · CVE-2026-5549

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Tenda AC10 versão 16.03.10.10 multi TDE01

Description Uma vulnerabilidade existe no Tenda AC10 versão 16.03.10.10 multi TDE01 relacionada ao componente RSA 2048-bit Private Key Handler e ao arquivo /webroot ro/pem/privkeySrv.pem. Uma manipulação deste arquivo pode levar ao uso de uma chave criptográfica codificada. O ataque pode ser lançado remotamente e foi divulgado publicamente.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-320

CWE-321

Identificadores relacionados

CVE-2026-5549

Produtos afetados

Tenda Ac10

Referências · 8

• 🔥 https://github.com/somanyerrors/tenda-ac10v4-vulnerabilities/blob/main/findings/CRITICAL-05-exposed-rsa-private-key.md · Exploit
• https://twitter.com/CVEnew/status/2040716623477199279 · Publicação no Twitter
• https://vuldb.com/vuln/355313/cti · Nota
• https://twitter.com/infoflowcloud/status/2040718887981899855 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://vuldb.com/submit/782298 · Nota
• https://vuldb.com/vuln/355313 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5549 · Nota de Segurança