CVE-2026-82695

Die Schwachstelle CVE-2026-82695 betrifft den Tenda AC18 Router, Version 15.03.05.19. Es handelt sich um einen Fehler im Telnet Handler, genauer in einer unbekannten Funktion der Datei /goform/telnet, der zu einer fehlenden Authentifizierung führt. Dies ermöglicht Angreifern, sich ohne gültige Anmeldeinformationen Zugriff zu verschaffen. Die Auswirkung ist ein unautorisierter Fernzugriff auf das Gerät. Die Schwachstelle ist öffentlich bekannt und ein Exploit existiert. Mit einem CVSS-Score von 10.0 wird diese Schwachstelle als kritisch eingestuft, was auf die maximale Auswirkung und die einfache Ausnutzbarkeit hinweist. Obwohl der EPSS-Wert mit 1% eine geringe Exploit-Wahrscheinlichkeit suggeriert, ist die Existenz eines öffentlichen Exploits und die Möglichkeit eines Fernzugriffs ein erhebliches Risiko. Die fehlende Authentifizierung erlaubt es Angreifern, die Kontrolle über das betroffene Gerät zu übernehmen. Security-Teams sollten umgehend prüfen, ob Tenda AC18 Router der Version 15.03.05.19 in ihrer Umgebung eingesetzt werden. Da ein Exploit öffentlich verfügbar ist und die Schwachstelle kritisch ist, wird dringend empfohlen, betroffene Geräte zu isolieren oder den Telnet-Zugriff zu deaktivieren, falls kein Patch verfügbar ist. Eine kontinuierliche Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.