CVE-2026-115797
Beschrijving NL
Er is een kwetsbaarheid ontdekt in Tenda F6 12.02.01.73. Deze betreft een onbekende functie van de component Web Management Interface. Door het argument ecos_pw te manipuleren, kan gevoelige informatie in platte tekst worden verzonden. De aanval kan op afstand worden uitgevoerd. Deze aanval kenmerkt zich door een hoge complexiteit. De exploit wordt als moeilijk te maken beschouwd. De exploit is openbaar gemaakt en kan worden gebruikt voor aanvallen.
Origineel (Engels) tonen
A weakness has been identified in Tenda F6 12.02.01.73. Affected is an unknown function of the component Web Management Interface. Executing a manipulation of the argument ecos_pw can lead to cleartext transmission of sensitive information. The attack may be launched remotely. This attack is characterized by high complexity. The exploitability is told to be difficult. The exploit has been made available to the public and could be used for attacks.