CVE-2026-24434mediumCWE-352

CVE-2026-24434: falha de média gravidade em Shenzhen Tenda Technology Co., Ltd. Tenda AC7

Tenda AC7 Web Interface Lacks CSRF Protections for Admin Actions

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tenda AC7

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.2%
Shenzhen Tenda AC7 firmware version V03.03.03.01_cn and prior does not implement CSRF protections for administrative functions in the web management interface. The interface does not enforce anti-CSRF tokens or robust origin validation, which can allow an attacker to induce a logged-in administrator to perform unintended state-changing requests and modify router settings.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Shenzhen Tenda Technology Co., Ltd. · Tenda AC7
CVEs relacionadas — Shenzhen Tenda Technology Co., Ltd. Tenda AC7

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24441HIGHTenda AC7 Transmits Admin Credentials Without HTTPS ProtectionEPSS 0.2%CVE-2026-24426MEDIUMTenda AC7 Reflected XSS via Web Interface Output EncodingEPSS 0.2%CVE-2026-24427MEDIUMTenda AC7 Exposes Admin Credentials in Configuration ResponsesEPSS 0.1%