CVE-2026-27514highCWE-201CWE-525

CVE-2026-27514: falha de alta gravidade em Shenzhen Tenda Technology Co., Ltd. Tenda F3

Tenda F3 Plaintext Credential Exposure in Configuration Download

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Tenda F3

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 0.3%
Shenzhen Tenda F3 Wireless Router firmware V12.01.01.55_multi contains a sensitive information exposure vulnerability in the configuration download functionality. The configuration download response includes the router password and administrative password in plaintext. The endpoint also omits appropriate Cache-Control directives, which can allow the response to be stored in client-side caches and recovered by other local users or processes with access to cached browser data.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Shenzhen Tenda Technology Co., Ltd. · Tenda F3
CVEs relacionadas — Shenzhen Tenda Technology Co., Ltd. Tenda F3

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27511MEDIUMTenda F3 Clickjacking in Web Management InterfaceEPSS 0.2%CVE-2026-27512MEDIUMTenda F3 Reflected Script Execution via Missing nosniff HeaderEPSS 0.2%CVE-2026-27513MEDIUMTenda F3 CSRF in Web Management InterfaceEPSS 0.1%