CVE-2026-28152

Les versions de Tonda Core antérieures à la 2.6 sont sensibles à une faille qui permet à des attaquants distants de lire des fichiers internes du système. Un utilisateur non authentifié peut exploiter cette vulnérabilité via le réseau pour potentiellement voler des données sensibles ou compromettre l'intégrité du serveur. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est complexe à exécuter avec succès.