Podatności Tenda Wireless Routers
4 znanych podatności CVE w Tenda Wireless Routers, przetłumaczonych i ocenionych.
- CVE-2026-22082Wysokie
Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) używają danych logowania jako identyfikatora sesji w interfejsie administracyjnym. Zdalny atakujący może przechwycić ruch sieciowy i uzyskać identyfikator sesji podczas niezabezpieczonej transmisji.
- CVE-2026-22081Wysokie
Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) nie ustawiają flagi HTTPOnly dla ciasteczek sesji w interfejsie administracyjnym. Zdalny atakujący może przechwycić ciasteczka sesji przesyłane przez niezabezpieczone połączenie HTTP.
- CVE-2026-22080Wysokie
Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) przesyłają dane logowania zakodowane w odwracalnym formacie Base64 przez interfejs administracyjny. Atakujący w tej samej sieci może przechwycić ruch i uzyskać zakodowane dane logowania.
- CVE-2026-22079Wysokie
Routery bezprzewodowe Tenda (300Mbps Wireless Router F3 i N300 Easy Setup Router) przesyłają dane logowania w postaci jawnego tekstu podczas początkowego logowania lub po resecie fabrycznym przez interfejs administracyjny. Atakujący w tej samej sieci może przechwycić ruch i uzyskać dane logowania.