CVE-2026-27513mediumCWE-352

CVE-2026-27513: falha de média gravidade em Shenzhen Tenda Technology Co., Ltd. Tenda F3

Tenda F3 CSRF in Web Management Interface

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tenda F3

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.1%
Shenzhen Tenda F3 Wireless Router firmware V12.01.01.55_multi contains a cross-site request forgery (CSRF) vulnerability in the web-based administrative interface. The interface does not implement anti-CSRF protections, allowing an attacker to induce an authenticated administrator to submit state-changing requests, which can result in unauthorized configuration changes.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Shenzhen Tenda Technology Co., Ltd. · Tenda F3
CVEs relacionadas — Shenzhen Tenda Technology Co., Ltd. Tenda F3

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27514HIGHTenda F3 Plaintext Credential Exposure in Configuration DownloadEPSS 0.3%CVE-2026-27511MEDIUMTenda F3 Clickjacking in Web Management InterfaceEPSS 0.2%CVE-2026-27512MEDIUMTenda F3 Reflected Script Execution via Missing nosniff HeaderEPSS 0.2%