CVE-2026-115796

ŚrednieCVSS 4.3

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W urządzeniu Tenda F6 w wersji 12.02.01.73 wykryto podatność w interfejsie zarządzania webowego. Manipulacja nieznaną funkcją umożliwia atak cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a publiczny exploit jest już dostępny.

Ocena ryzyka

Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych akcji w interfejsie urządzenia, co może prowadzić do zmiany konfiguracji lub przejęcia kontroli nad routerem.

Rekomendacja

Zaktualizuj oprogramowanie Tenda F6 do najnowszej wersji, jeśli producent udostępnił poprawkę, oraz ogranicz dostęp do interfejsu zarządzania wyłącznie do zaufanych sieci.

Inne podatności w Tenda F6

CVE-2026-115797Niskie
W urządzeniu Tenda F6 w wersji 12.02.01.73 zidentyfikowano słabość w interfejsie zarządzania webowego. Manipulacja argumentem ecos_pw może prowadzić do przesyłania poufnych informacji w postaci jawnej. Atak może być przeprowadzony zdalnie, charakteryzuje się wysoką złożonością, a publiczny exploit jest dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in Tenda F6 12.02.01.73. This impacts an unknown function of the component Web Management Interface. Performing a manipulation results in cross-site request forgery. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS