CVE-2021-47802: tenda d301 firmware +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-47802

CVSS 7.5 · High EPSS 0,71%

Kerentanan Missing Authentication for Critical Function pada tenda d301 firmware, tenda d151 firmware. Skor CVSS 3.1 7.5 (High) menurut vulncheck.com.

Deskripsi (NVD)

Tenda D151 and D301 routers contain an unauthenticated configuration download vulnerability that allows remote attackers to retrieve router configuration files. Attackers can send a request to /goform/getimage endpoint to download configuration data including admin credentials without authentication.

Rincian

Terbit di NVD: 21 Januari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.5 (High), sumber vulncheck.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 0,71% peluang dieksploitasi; lebih tinggi dari 52,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
tenda	d301 firmware	Semua versi
tenda	d151 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.exploit-db.com/exploits/49782 exploit
https://www.tendacn.com/us/ product
https://www.vulncheck.com/advisories/tenda-d-d-configuration-download broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.