PT-2026-31583 · Tenda · Tenda I3

Fan95 · Publicado 2026-03-26 · Atualizado 2026-04-30 · CVE-2026-5841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Tenda i3 versão 1.0.0.6(2204)

Description Uma fraqueza de travessia de caminho existe na função R7WebsSecurityHandler do componente HTTP Handler do Tenda i3 versão 1.0.0.6(2204). Isso permite a manipulação remota, potencialmente levando ao acesso não autorizado. O exploit está publicamente disponível.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-05157

CVE-2026-5841

Produtos afetados

Tenda I3

Referências · 10

• 🔥 https://github.com/MrXiaoFan/TendaVul/tree/main/tenda-i3-V1.0.0.6(2204)-R7WebsSecurityHandler-Authentication%20Bypass%20Issues · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5841 · Nota de Segurança
• https://vuldb.com/vuln/356297/cti · Nota
• https://twitter.com/CVEarity/status/2042527136737824773 · Publicação no Twitter
• https://vuldb.com/submit/789935 · Nota
• https://twitter.com/VulmonFeeds/status/2042205883975741748 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://bdu.fstec.ru/vul/2026-05157 · Nota de Segurança
• https://vuldb.com/vuln/356297 · Nota
• https://t.me/cveNotify/161581 · Publicação no Telegram