CVE-2026-22081
Açıklama
Bu zafiyet, Tenda kablosuz yönlendiricilerde (300Mbps Wireless Router F3 ve N300 Easy Setup Router), web tabanlı yönetim arayüzü ile ilişkili oturum çerezleri için HTTPOnly bayrağının eksik olması nedeniyle ortaya çıkmaktadır. Uzaktaki bir saldırgan, güvenli olmayan bir HTTP bağlantısı üzerinden iletilen oturum çerezlerini yakalayarak bu zafiyeti istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, saldırganın hassas bilgileri elde etmesine ve hedef cihaza yetkisiz erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tenda 300Mbps Wireless Router F3 and N300 Easy Setup Router | F3 v3.0 Firmware V12.01.01.41, F3 v3.0 Firmware V12.01.01.42, F3 v3.0 Firmware V12.01.01.48, F3 v3.0 Firmware V12.01.01.52, F3 v3.0 Firmware V12.01.01.55, F3 v4.0 Firmware V03.03.01.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.