发布日期：2023-05-10
更新日期：2023-08-03

受影响系统：

Tenda Tenda CP3 11.10.00.2211041355

描述：

---

CVE(CAN) ID: CVE-2023-30354

Tenda CP3是中国腾达（Tenda）公司的一款智能摄像机。
Tenda CP3 11.10.00.2211041355版本存在敏感信息明文传输漏洞，该漏洞源于设备未禁止通过UART对U-Boot的物理访问，导致显示Wi-Fi密码，攻击者可利用该漏洞插入硬编码的启动密码以进行控制台访问。

<**>

建议：

---

厂商补丁：

Tenda
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.tenda.cn/

浏览次数：363
严重程度：0（网友投票）