- Son 7 gün
- CWE-352
- CWE-862
CVE-2026-115796
Tenda F6 web yönetim arayüzünde siteler arası istek sahteciliği açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Tenda F6 12.02.01.73 sürümünde bir güvenlik açığı tespit edilmiştir. Açık, Web Management Interface bileşeninin bilinmeyen bir işlevini etkilemektedir. Bir manipülasyon gerçekleştirilmesi siteler arası istek sahteciliğine (CSRF) yol açmaktadır. Saldırı uzaktan başlatılabilir. Istismar kodu kamuya açıklanmış durumdadır ve saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in Tenda F6 12.02.01.73. This impacts an unknown function of the component Web Management Interface. Performing a manipulation results in cross-site request forgery. The attack may be initiated remotely. The exploit has been released to the public and may be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tenda F6 | 12.02.01.73 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115796 Üçüncü taraf
- vuldb.com/submit/1022074 Üçüncü taraf
- github.com/…/tenda-f6-vulnerabilities/blob/main/01-csrf.md İstismar kodu ya da analiz
- vuldb.com/vuln/425974 Diğer
- vuldb.com/vuln/425974/cti Diğer
- tenda.com.cn Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.