发布日期：2023-05-10

更新日期：2023-08-03

受影响系统：

Tenda Tenda CP3 11.10.00.2211041355

描述：

CVE(CAN) ID: CVE-2023-30354

Tenda CP3是中国腾达（Tenda）公司的一款智能摄像机。

Tenda CP3 11.10.00.2211041355版本存在敏感信息明文传输漏洞，该漏洞源于设备未禁止通过UART对U-Boot的物理访问，导致显示Wi-Fi密码，攻击者可利用该漏洞插入硬编码的启动密码以进行控制台访问。

< **>

建议：

厂商补丁：

Tenda

-----

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.tenda.cn/

浏览次数：49

严重程度：0（网友投票）