CVE-2026-86151: Kritisk fejl i Tenda CP3-kameraer
Tenda CP3-kameraer med firmware 27.5.57.101 har en kritisk sårbarhed. Angriber med adgang kan køre systemkommandoer. Isolér enheden nu.
Hvad er det?
CVE-2026-86151 er en sårbarhed i Tenda CP3, et IP-kamera til hjemme- og kontorovervågning, i firmwareversion 27.5.57.101. Fejlen findes i funktionen sub_2F77E8 i filen Apis/system.c, som er en del af kameraets modul til netværkskonfiguration. Sårbarheden er en såkaldt kommandoinjektion, hvor en angriber kan indsætte og udføre egne kommandoer direkte i kameraets operativsystem gennem et felt eller en funktion, der egentlig kun skulle håndtere netværksindstillinger. Fejlen kan udnyttes over netværket uden brugerinteraktion fra den, der bliver ramt.
Hvem rammer det?
Sårbarheden rammer virksomheder og institutioner, der bruger Tenda CP3-kameraer med firmware 27.5.57.101, typisk til overvågning af kontorer, lager eller adgangskontrol. Det gælder både IP-kameraer, der er tilgængelige direkte fra internettet, og kameraer, der styres via en lokal administrationsflade på netværket.
Hvad kan ske?
En angriber, der allerede har administratoradgang til kameraets styringsflade, kan bruge sårbarheden til at køre vilkårlige kommandoer på selve enheden. I praksis betyder det, at angriberen kan overtage kameraet fuldstændigt, installere skadelig software, bruge kameraet som adgangsvej videre ind i virksomhedens netværk eller aflytte videofeed. For en dansk virksomhed kan det betyde tab af overvågningsdata, spionage af fysiske lokaler eller et kompromitteret kamera, der bruges som springbræt til andre systemer på netværket.
Hvor alvorligt er det?
CVSS-scoren er 9,1 ud af 10, hvilket er kritisk. Angrebet kræver ikke brugerinteraktion og kan udføres over netværket med lav teknisk kompleksitet, men det forudsætter, at angriberen allerede har fået administratoradgang til kameraet, for eksempel via et stjålet eller svagt kodeord. Der er ikke oplyst om aktiv udnyttelse i den virkelige verden, men den tekniske detaljegrad i beskrivelsen, herunder navnet på den sårbare funktion, tyder på, at der findes offentligt tilgængelig teknisk information om fejlen.
Hvad gør jeg nu?
Følg disse trin, hvis I bruger Tenda CP3-kameraer i jeres netværk.
- Undersøg, om I har Tenda CP3-enheder, og tjek deres firmwareversion. Er den 27.5.57.101, skal enheden behandles som sårbar.
- Skift straks alle administratorkodeord til kameraets styringsflade, og undgå standardkodeord.
- Fjern kameraets administrationsflade fra direkte adgang fra internettet, og placer enheden bag en VPN-forbindelse eller på et separat netværk, adskilt fra kontorets øvrige systemer.
- Følg Tendas hjemmeside for en firmwareopdatering, der retter fejlen, og installer den, så snart den udkommer.
- Deaktiver fjernadministration af kameraet, hvis funktionen ikke er nødvendig i den daglige drift.
- Kontakt en it-sikkerhedsrådgiver, hvis I er i tvivl om, hvordan jeres kameranetværk er opsat, eller hvis I ikke selv kan verificere firmwareversionen.
Begræns adgang nu, opdatér når muligt
Vi anbefaler, at I straks isolerer Tenda CP3-kameraer fra internettet og skifter administratorkodeord, da der endnu ikke findes en officiel opdatering fra Tenda. Det er kun forsvarligt at vente med yderligere tiltag, hvis kameraet allerede er placeret på et isoleret netværk uden adgang for eksterne eller ukendte brugere. Er kameraet tilgængeligt fra internettet eller deles administratoradgangen med flere medarbejdere, bør I handle med det samme.
Tidslinje
Konkrete eksempler
Kompromitteret overvågningskamera på et dansk kontor
En mindre dansk virksomhed bruger Tenda CP3-kameraer til at overvåge indgangen til kontoret. En medarbejder har tidligere brugt det samme kodeord til kameraets administratorkonto som til andre tjenester, og kodeordet er blevet lækket i et tidligere datalæk. En angriber logger ind på kameraets styringsflade og udnytter sårbarheden til at køre kommandoer på enheden, hvorefter kameraet bruges til at aflytte netværkstrafik og som adgangsvej til virksomhedens interne systemer.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vores Tenda-kameraer er ramt?
Log ind på kameraets administrationsflade og tjek firmwareversionen under systemoplysninger. Er versionen 27.5.57.101, er enheden sårbar.
Kan vi vente til weekenden med at gøre noget?
Hvis kameraet er tilgængeligt fra internettet eller flere personer har administratoradgang, bør I handle nu og ikke vente. Er kameraet allerede isoleret på et internt netværk uden ekstern adgang, kan I planlægge opdateringen i næste servicevindue.
Kræver angrebet, at nogen klikker på noget?
Nej. Sårbarheden kræver ikke brugerinteraktion, men den forudsætter, at angriberen allerede har administratoradgang til kameraets styringsflade, for eksempel via et svagt eller genbrugt kodeord.
Er der en officiel opdatering fra Tenda?
Der er ikke oplyst om en tilgængelig opdatering på offentliggørelsestidspunktet. Følg Tendas officielle kanaler for firmwareopdateringer til CP3-modellen.
Skal vi anmelde dette som et sikkerhedsbrud?
Kun hvis I har konkrete tegn på, at kameraet er blevet kompromitteret, og at personoplysninger eller videoovervågningsdata er blevet tilgået uretmæssigt. I så fald skal I vurdere anmeldepligt efter databeskyttelsesreglerne.
Kan vi bare skifte kameraet ud i stedet for at opdatere?
Det er en mulighed, men på kort sigt er det hurtigere og billigere at isolere enheden fra internettet og skifte administratorkodeord, mens I afventer en officiel opdatering eller planlægger udskiftning.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A vulnerability was detected in Tenda CP3 27.5.57.101. The affected element is the function sub_2F77E8 of the file Apis/system.c of the component Network Configuration Management. Performing a manipulation results in os command injection. The attack may be initiated remotely.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.