CVE-2026-86152: Kritisk fejl i Tenda CP3-kamera

CVE-2026-86152 er en sårbarhed i Tenda CP3, et Wi-Fi-overvågningskamera til hjem og mindre virksomheder, i firmwareversion 27.5.57.101. Fejlen sidder i funktionen CAutoAddWifi::ThreadProc i filen AutoAddWifi.cpp, en del af firmwarekomponenten Kylin, som styrer kameraets automatiske tilslutning til Wi-Fi-netværk. Sårbarheden er en kommandoinjektion, hvor kameraet ikke renser input, før det sender det videre til sit eget styresystem. En angriber kan derfor sende specielt udformede data, der bliver udført som systemkommandoer med kameraets egne rettigheder, uden at kende brugernavn eller kodeord.

Sårbarheden rammer Tenda CP3 med firmware 27.5.57.101. Kameraet bruges typisk til overvågning af butikker, kontorer, lagre og private hjem i Danmark, ofte tilsluttet både det lokale netværk og internettet via en app eller cloudtjeneste. Alle enheder, der kører den nævnte firmwareversion og kan nås over netværket, er i risiko, uanset om de står på et internt netværk eller er eksponeret direkte mod internettet.

En angriber, der udnytter sårbarheden, kan køre vilkårlige kommandoer på kameraet. I praksis betyder det, at angriberen kan se og manipulere videostrømmen, slette overvågningsdata, bruge kameraet som indgang til det interne netværk eller gøre enheden til en del af et botnet, der bruges til angreb mod andre. For en dansk virksomhed kan det betyde tabt overvågningsdokumentation, kompromitteret netværk og i værste fald at kameraet bruges som platform til yderligere angreb mod virksomhedens øvrige systemer.

Sårbarheden har den højeste CVSS-score, 10 ud af 10. Angrebet kræver ikke login, ingen handling fra en bruger og kan udføres over netværket med lav teknisk kompleksitet. Fordi angrebet påvirker fortrolighed, integritet og tilgængelighed fuldt ud, og fordi konsekvenserne kan sprede sig til andre dele af systemet end selve kameraet, er risikoen reel for enhver enhed, der kan nås over netværket. Der er ikke oplysninger om, at sårbarheden aktivt udnyttes i angreb på offentliggørelsesdatoen, men den tekniske detaljegrad i beskrivelsen gør det sandsynligt, at et angreb kan udvikles hurtigt.

Følgende trin lukker hullet eller begrænser risikoen, mens I venter på en løsning fra Tenda.

1. Fjern kameraet fra direkte internetadgang. Sæt det på et isoleret netværk eller VLAN, så det ikke kan nås udefra eller fra kontornetværket.
2. Kontrollér, hvilken firmwareversion kameraet kører. Kør 27.5.57.101, skal I finde ud af, om Tenda har udgivet en nyere version.
3. Tjek Tendas supportside for firmwareopdateringer til CP3, og opdater, hvis der findes en rettet version.
4. Findes der ingen opdatering, bør I overveje at afbryde kameraet fra netværket helt eller udskifte det med en enhed uden kendt sårbarhed.
5. Gennemgå netværkslogs for usædvanlig trafik til og fra kameraet, som kan indikere, at det allerede er kompromitteret.
6. Er I i tvivl om, hvordan kameraet er placeret i netværket, eller om det allerede er misbrugt, bør I få en ekstern gennemgang af netværkssegmenteringen.