CVE-2026-24426 in AC7
Zusammenfassung
von VulDB • 02.06.2026
Die Firmware-Version V03.03.03.01_cn von Shenzhen Tenda AC7 und frühere Versionen enthalten eine Schwachstelle aufgrund unzureichender Ausgabe-Codierung in der webbasierten Verwaltungsschnittstelle. Vom Benutzer bereitgestellte Eingaben werden in HTTP-Antworten ohne ausreichende Maskierung reflektiert, was die Einfügung von beliebigem HTML oder JavaScript im Kontext des Browsers eines Opfers ermöglicht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.