- Son 7 gün
- CWE-310
- CWE-319
CVE-2026-115797
Tenda F6 web yönetim arayüzünde şifrelerin açık metin olarak iletilmesi
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Tenda F6 12.02.01.73 sürümünde bir zayıflık tespit edilmiştir. Web Management Interface bileşenindeki bilinmeyen bir işlev etkilenmektedir. ecos_pw argümanının manipüle edilmesi, hassas bilgilerin açık metin olarak iletilmesine yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu saldırı yüksek karmaşıklık ile karakterize edilmektedir. Sömürülebilirliğinin zor olduğu bildirilmektedir. Sömürüye yönelik bir istismar kodu kamuya açık hale getirilmiştir ve saldırılarda kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Tenda F6 12.02.01.73. Affected is an unknown function of the component Web Management Interface. Executing a manipulation of the argument ecos_pw can lead to cleartext transmission of sensitive information. The attack may be launched remotely. This attack is characterized by high complexity. The exploitability is told to be difficult. The exploit has been made available to the public and could be used for attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tenda F6 | 12.02.01.73 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-115797 Üçüncü taraf
- vuldb.com/submit/1022076 Üçüncü taraf
- github.com/…ilities/edit/main/02-Cleartext_Transmission.md İstismar kodu ya da analiz
- vuldb.com/vuln/425975 Diğer
- vuldb.com/vuln/425975/cti Diğer
- tenda.com.cn Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.