PT-2026-35219 · Tenda · Tenda I9

Ltzhuster · Publicado 2026-04-26 · Atualizado 2026-04-26 · CVE-2026-7036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda i9 versão 1.0.0.5(2204)

Descrição Um problema de path traversal existe no componente HTTP Handler, especificamente na função R7WebsSecurityHandlerfunction(). Esta falha permite que atacantes remotos manipulem caminhos para acessar arquivos ou diretórios não autorizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-7036

Produtos afetados

Tenda I9

Referências · 7

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/M3/vul_80/README.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-7036 · Nota de Segurança
• https://vuldb.com/vuln/359616/cti · Nota
• https://twitter.com/CVEnew/status/2048481029652881430 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://vuldb.com/submit/798479 · Nota
• https://vuldb.com/vuln/359616 · Nota