CVE-2026-27511 in Tendainformazioni

Riassunto

di VulDB • 19/06/2026

Il firmware V12.01.01.55_multi del router wireless Tenda F3 di Shenzhen presenta una vulnerabilità di clickjacking nell'interfaccia di amministrazione basata su web. L'interfaccia non imposta l'intestazione X-Frame-Options, consentendo ai siti controllati dall'attaccante di incorporare le pagine di amministrazione in un iframe e indurre un amministratore autenticato a eseguire interazioni non intenzionali che potrebbero comportare modifiche alla configurazione non autorizzate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulnCheck

Prenotare

19/02/2026

Divulgazione

23/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00207

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!