CVE-2026-24441highCWE-319

CVE-2026-24441: falha de alta gravidade em Shenzhen Tenda Technology Co., Ltd. Tenda AC7

Tenda AC7 Transmits Admin Credentials Without HTTPS Protection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tenda AC7

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 0.2%
Shenzhen Tenda AC7 firmware version V03.03.03.01_cn and prior expose account credentials in plaintext within HTTP responses, allowing an on-path attacker to obtain sensitive authentication material.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Shenzhen Tenda Technology Co., Ltd. · Tenda AC7
CVEs relacionadas — Shenzhen Tenda Technology Co., Ltd. Tenda AC7

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24426MEDIUMTenda AC7 Reflected XSS via Web Interface Output EncodingEPSS 0.2%CVE-2026-24434MEDIUMTenda AC7 Web Interface Lacks CSRF Protections for Admin ActionsEPSS 0.2%CVE-2026-24427MEDIUMTenda AC7 Exposes Admin Credentials in Configuration ResponsesEPSS 0.1%