CVE-2026-22081 in Tenda
Riassunto
di VulDB • 23/06/2026
Questa vulnerabilità è presente nei router wireless Tenda (Router Wireless 300Mbps F3 e Router N300 Easy Setup) a causa della mancanza del flag HTTPOnly per i cookie di sessione associati all'interfaccia amministrativa basata su web. Un attaccante remoto potrebbe sfruttare questa vulnerabilità intercettando i cookie di sessione trasmessi tramite una connessione HTTP non sicura.
Lo sfruttamento riuscito di questa vulnerabilità potrebbe consentire all’attaccante di ottenere informazioni sensibili e accedere in modo non autorizzato al dispositivo preso di mira.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.