CVE-2026-38571
Orta
Açıklama
Tenda N300 F3 (V603) cihazının kimlik doğrulaması gerektirmeyen UART hata ayıklama konsolunda; WPA2 kimlik bilgilerinin açık metin olarak saklanması ve ifşa edilmesi ile rr/wr bellek okuma/yazma komutlarında kimlik doğrulamasının eksik olması, fiziksel olarak yakın konumdaki bir saldırganın saklanan WPA2 kimlik bilgilerini açık metin olarak elde etmesine ve seri konsol üzerinden rastgele belleği okumasına veya yazmasına olanak tanır.
ÖnemOrta
CVSS4.6
İstismar olasılığı—
ÜrünN300 F3 (V603)
Yayın26 Haz 2026
İlk görülme26 Haz 2026
Zayıflık türüCWE-312CWE-312
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tenda N300 F3 (V603) | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.