CVE-2026-27512 in Tenda
Riassunto
di VulDB • 14/06/2026
Il firmware V12.01.01.55_multi del router wireless Tenda F3 di Shenzhen presenta una vulnerabilità di confusione dei tipi di contenuto (content-type confusion) nell'interfaccia amministrativa. Le risposte omettono l'intestazione X-Content-Type-Options: nosniff e includono contenuti influenzati dall'attaccante che possono essere riflessi nel corpo della risposta. In base ai comportamenti interessati dai browser, il MIME sniffing può causare l'interpretazione della risposta come HTML attivo, consentendo l'esecuzione di script nel contesto dell'interfaccia amministrativa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.