CVE-2026-24426mediumCWE-79

CVE-2026-24426: falha de média gravidade em Shenzhen Tenda Technology Co., Ltd. Tenda AC7

Tenda AC7 Reflected XSS via Web Interface Output Encoding

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tenda AC7

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Shenzhen Tenda AC7 firmware version V03.03.03.01_cn and prior contain an improper output encoding vulnerability in the web management interface. User-supplied input is reflected in HTTP responses without adequate escaping, allowing injection of arbitrary HTML or JavaScript in a victim’s browser context.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Shenzhen Tenda Technology Co., Ltd. · Tenda AC7
CVEs relacionadas — Shenzhen Tenda Technology Co., Ltd. Tenda AC7

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24441HIGHTenda AC7 Transmits Admin Credentials Without HTTPS ProtectionEPSS 0.2%CVE-2026-24434MEDIUMTenda AC7 Web Interface Lacks CSRF Protections for Admin ActionsEPSS 0.2%CVE-2026-24427MEDIUMTenda AC7 Exposes Admin Credentials in Configuration ResponsesEPSS 0.1%