CVE-2026-22082
Açıklama
Bu zafiyet, Tenda kablosuz yönlendiricilerde (300Mbps Wireless Router F3 ve N300 Easy Setup Router), web tabanlı yönetim arayüzü üzerinden oturum kimliği (session ID) olarak giriş bilgilerinin kullanılması nedeniyle oluşmaktadır. Uzak bir saldırgan, ağ trafiğini izleyerek ve güvensiz iletim sırasında oturum kimliğini yakalayarak bu zafiyeti istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, saldırganın kimliği doğrulanmış bir oturumu ele geçirmesine ve hedef cihazdaki hassas yapılandırma bilgilerini tehlikeye atmasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tenda 300Mbps Wireless Router F3 and N300 Easy Setup Router | F3 v3.0 Firmware V12.01.01.41, F3 v3.0 Firmware V12.01.01.42, F3 v3.0 Firmware V12.01.01.48, F3 v3.0 Firmware V12.01.01.52, F3 v3.0 Firmware V12.01.01.55, F3 v4.0 Firmware V03.03.01.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.