Описание
Incorrect access control in the endpoint /goform/ate of Tenda AC10 v4.0 firmware v16.03.10.09_multi_TDE01 allows attackers to escalate privileges or access sensitive components via a crafted request.
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:tenda:ac10_firmware:16.03.10.09_multi_tde01:*:*:*:*:*:*:*
cpe:2.3:h:tenda:ac10:4.0:*:*:*:*:*:*:*
EPSS
Процентиль: 15%
0.0005
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 5.3
github
5 месяцев назад
Incorrect access control in the endpoint /goform/ate of Tenda AC10 v4.0 firmware v16.03.10.09_multi_TDE01 allows attackers to escalate privileges or access sensitive components via a crafted request.
EPSS
Процентиль: 15%
0.0005
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-284