CVE-2026-79551-Tenda

CVE-2026-79551 Tenda 硬编码 TLS 私钥 CNVD ID： CNVD-2026-25884 厂商： 深圳市吉祥腾达科技有限公司 产品： NVR4H 网络录像机（硬件版本 CH3V2.1） 固件： V27.5.58.6 类别： CWE-321 — 使用硬编码加密密钥 概述 NVR4H 固件将其 ECDSA 密钥对存储于只读的 user-x.squashfs 分区中（挂载于 /opt/app/）：私钥位于 /etc/privkey.pem，匹配的自签名证书位于 /etc/cacert.pem。两者均在构建时生成一次并固化到镜像中，因此所有运行 V27.5.58.6...