CVE-2026-6024: falha de média gravidade em Tenda i6
Tenda i6 HTTP R7WebsSecurityHandlerfunction path traversal
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.9epss 0.7%
A vulnerability was determined in Tenda i6 1.0.0.7(2204). Affected by this issue is the function R7WebsSecurityHandlerfunction of the component HTTP Handler. This manipulation causes path traversal. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
Tenda · i6PoCs públicas encontradas — 1
cve_referencegithub.com/Litengzheng/vuldb_new/blob/main/M3/vul_84/README.mdnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Tenda i6
No mesmo produto, das mais perigosas para as menos.
CVE-2024-0993HIGHTenda i6 httpd WifiMacFilterGet formWifiMacFilterGet stack-based overflowEPSS 1.7%CVE-2024-0992HIGHTenda i6 httpd wifiSSIDset formwrlSSIDset stack-based overflowEPSS 1.7%CVE-2024-0991HIGHTenda i6 httpd setcfm formSetCfm stack-based overflowEPSS 1.7%CVE-2024-0990HIGHTenda i6 httpd setAutoPing formSetAutoPing stack-based overflowEPSS 1.7%