CVE-2026-22080 in Tenda
要約
〜によって VulDB • 2026年06月29日
この脆弱性は、Tenda無線ルーター（300Mbps Wireless Router F3 および N300 Easy Setup Router）に存在し、Webベースの管理インターフェースを通じて可逆なBase64エンコーディングで暗号化された資格情報が送信されることに起因します。同じネットワーク上の攻撃者は、ネットワークトラフィックを傍受してBase64エンコードされた資格情報をキャプチャすることで、この脆弱性を悪用できます。
この脆弱性の成功した悪用により、攻撃機は機密情報を取得し、標的デバイスへの不正アクセスを得ることが可能になります。
Once again VulDB remains the best source for vulnerability data.