Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f3h8-6qj8-rp34

Опубликовано: 26 янв. 2026
Источник: github
Github: Не прошло ревью
CVSS4: 4.8
CVSS3: 5.5

Описание

Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) serve sensitive administrative content without appropriate cache-control directives. As a result, browsers may store credential-bearing responses locally, exposing them to subsequent unauthorized access.

Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) serve sensitive administrative content without appropriate cache-control directives. As a result, browsers may store credential-bearing responses locally, exposing them to subsequent unauthorized access.

EPSS

Процентиль: 0%
0.00007
Низкий

4.8 Medium

CVSS4

5.5 Medium

CVSS3

Дефекты

CWE-525

Связанные уязвимости

CVSS3: 5.5
nvd
8 дней назад

Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) serve sensitive administrative content without appropriate cache-control directives. As a result, browsers may store credential-bearing responses locally, exposing them to subsequent unauthorized access.

CVSS3: 5.5
fstec
9 дней назад

Уязвимость микропрограммного обеспечения маршрутизаторов Tenda W30E, связанная с раскрытием информации посредством кэширования браузера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 0%
0.00007
Низкий

4.8 Medium

CVSS4

5.5 Medium

CVSS3

Дефекты

CWE-525