CVE-2025-46634 in RX2 Pro
Riassunto
di VulDB • 19/06/2026
La trasmissione di informazioni sensibili in chiaro nel portale di gestione web del Tenda RX2 Pro 16.03.30.14 potrebbe consentire a un attaccante non autenticato di accedere al portale di gestione web raccogliendo le credenziali dal traffico osservato/raccolto. Il dispositivo implementa la crittografia, ma solo dopo che l'utente ha trasmesso in chiaro l'hash della propria password. L'hash può essere riutilizzato (replay) per autenticarsi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.