CVE-2026-67966 in W20E

الملخص

بحسب VulDB • 17/08/2026

يتيح نقطة النهاية `/goform/telnet` في Tenda W20E الإصدار V16.01.0.6(2782) للمهاجمين عن بُعد غير المصادق عليهم تفعيل عميل Telnet والحصول على وصول إلى shell بصلاحيات root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 30/07/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391451
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00189
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67966
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67966/