CVE-2026-79551-Tenda

CVE-2026-79551 Жёстко закодированный закрытый ключ TLS в Tenda CNVD ID: CNVD-2026-25884 Производитель: Tenda Technology Co., Ltd. Продукт: сетевой видеорегистратор NVR4H аппаратная версия CH3V2.1 Прошивка: V27.5.58.6 Класс: CWE-321 — Использование жёстко закодированного криптографического ключа...

CVE-2026-79551

Tenda NVR_4H (hardware CH3 v2.1, firmware V27.5.58.6 ) ships a hardcoded ECDSA P-256 private key (/etc/privkey.pem) and matching self-signed certificate (/etc/cacert.pem) in its read-only squashfs partition. Because the firmware image is freely downloadable and no per-device key generation occurs...