CVE-2026-115797

NiskieCVSS 3.7

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W urządzeniu Tenda F6 w wersji 12.02.01.73 zidentyfikowano słabość w interfejsie zarządzania webowego. Manipulacja argumentem ecos_pw może prowadzić do przesyłania poufnych informacji w postaci jawnej. Atak może być przeprowadzony zdalnie, charakteryzuje się wysoką złożonością, a publiczny exploit jest dostępny.

Ocena ryzyka

Poufne dane, takie jak hasła, mogą być przechwycone przez atakującego w sieci, co może umożliwić nieautoryzowany dostęp do urządzenia lub sieci.

Rekomendacja

Zaktualizuj oprogramowanie Tenda F6 do wersji zawierającej poprawkę oraz unikaj przesyłania danych uwierzytelniających przez niezabezpieczone kanały.

Inne podatności w Tenda F6

CVE-2026-115796Średnie
W urządzeniu Tenda F6 w wersji 12.02.01.73 wykryto podatność w interfejsie zarządzania webowego. Manipulacja nieznaną funkcją umożliwia atak cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie, a publiczny exploit jest już dostępny.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in Tenda F6 12.02.01.73. Affected is an unknown function of the component Web Management Interface. Executing a manipulation of the argument ecos_pw can lead to cleartext transmission of sensitive information. The attack may be launched remotely. This attack is characterized by high complexity. The exploitability is told to be difficult. The exploit has been made available to the public and could be used for attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS