PT-2026-6190 · Tenda · Tenda Ac7

Kazuma Matsumoto · Publicado 2026-02-03 · Atualizado 2026-02-10 · CVE-2026-24427

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões de firmware do Shenzhen Tenda AC7 anteriores a V03.03.03.01 cn

Descrição O firmware dos dispositivos Shenzhen Tenda AC7 até a versão V03.03.03.01 cn revela informações sensíveis nas respostas de gerenciamento web. Isso inclui credenciais administrativas, como a senha do roteador e do painel administrativo, presentes em texto plano nos corpos das respostas de configuração. Além disso, as respostas não incluem diretivas Cache-Control apropriadas, o que pode permitir que os navegadores armazenem em cache páginas contendo essas credenciais, o que poderia levar à divulgação caso um atacante obtenha acesso ao sistema do cliente ou ao perfil do navegador.

Recomendações Atualize para uma versão de firmware mais recente que V03.03.03.01 cn.

Correção

Enumeração de Fraquezas

CWE-201

Identificadores relacionados

BDU:2026-06995

CVE-2026-24427

Produtos afetados

Tenda Ac7

Referências · 8

• https://osv.dev/vulnerability/CVE-2026-24427 · Aviso do Fabricante
• https://github.com/advisories/GHSA-6rpr-9cmg-mvvj · Nota
• https://t.me/cveNotify/151553 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-06995 · Nota de Segurança
• https://twitter.com/CVEnew/status/2018778329650745659 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24427 · Nota de Segurança
• https://tendacn.com/product/AC7 · Nota
• https://vulncheck.com/advisories/tenda-ac7-exposes-admin-credentials-in-configuration-responses · Nota