Šta se desilo?

Otkrivena je kritična ranjivost u uređaju Tenda CP3 verzije 27.5.57.101 koja dozvoljava napadaču da izvršava proizvolne sistemske komande na inficiranom uređaju. Problem se nalazi u funkciji CAutoAddWifi::ThreadProc koja se nalazi u komponenti Kylin, a može biti eksploatisana sa bilo kog mjesta na mreži bez potrebe za autentifikacijom.

Koga pogađa?

Korisnici Tenda CP3 rutora i Wi-Fi uređaja verzije 27.5.57.101 su izloženi riziku. Posebno su ugroženi korisnici u domaćinstvima i malim poslovnim mrežama gde se ovi uređaji koriste kao mrežna infrastruktura. Napadi mogu dovesti do kompletnog preuzimanja kontrole nad uređajem.

Kako se zaštititi?

  • Proverite verziju vašeg Tenda CP3 uređaja u odeljku postavki i tražite dostupne ažuriranja
  • Ograničite pristup administratorskom interfejsu rutora samo sa pouzdanih IP adresa
  • Promenite podrazumevane kredencijale uređaja na jake i jedinstvene lozinke
  • Redovno pratite obaveštenja proizvođača Tenda o sigurnosnim zakrkama
  • Razmotrite zamenu uređaja ako proizvodjač ne izda zakrpu u razumnom roku

Tehnički detalji

CVE-2026-86152 je ranjivost sa maksimalnim CVSS skorom od 10.0 što indicira kritičan rizik. Ugrožena komponenta Kylin u datoteci AutoAddWifi.cpp sadrži nedostatak validacije ulaza što omogućava injektovanje operativnih sistemskih komandi. Napad je moguć preko mrežnog vektora bez potrebe za posebnim privilegijama.

Preporuka Sajber Radara

Obavezno ažurirajte Tenda CP3 rutere čim postanu dostupne zakrpe za ovu kritičnu ranjivost. Do tada preporučujemo što hitnije ažuriranje firmvera na najnoviju verziju koju Tenda nudi, kao i obezbjeđivanje pristupa administratorskom interfejsu samo iz pouzdane mreže.