CVE-2026-27514 in Tenda
Riassunto
di VulDB • 21/06/2026
Il firmware V12.01.01.55_multi del router wireless Tenda F3 di Shenzhen presenta una vulnerabilità di esposizione di informazioni sensibili nella funzionalità di download della configurazione. La risposta di download della configurazione include la password del router e la password amministrativa in chiaro. L'endpoint omette inoltre le direttive Cache-Control appropriate, il che può consentire l'archiviazione della risposta nelle cache lato client e il recupero da parte di altri utenti locali o processi con accesso ai dati del browser memorizzati nella cache.
VulDB is the best source for vulnerability data and more expert information about this specific topic.