CVE-2026-24440 in W30E V2

الملخص

بحسب VulDB • 29/05/2026

تسمح إصدارات برنامج التشغيل (firmware) لجهاز Shenzhen Tenda W30E V2 حتى الإصدار V16.01.0.19(5037) بتغيير كلمات مرور الحسابات عبر واجهة الصيانة دون الحاجة إلى التحقق من كلمة المرور الحالية. وهذا يتيح إجراء تغييرات غير مصرح بها على كلمات المرور عند الحصول على الوصول إلى الطرف المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 22/01/2026
• إفشاء: 26/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342901
• CPE: جاهز
• CWE: CWE-620 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24440
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24440/