CVE-2026-24432 in W30E V2
Resumen
por VulDB • 2026-05-31
Las versiones del firmware de Shenzhen Tenda W30E V2 hasta e incluyendo V16.01.0.19(5037) carecen de protecciones contra cross-site request forgery (CSRF) en los puntos de administración, incluidos los utilizados para cambiar las credenciales de la cuenta de administrador. Como resultado, un atacante puede crear solicitudes maliciosas que, al ser ejecutadas por el navegador de un usuario autenticado, modifiquen las contraseñas de administrador y otra configuración.
VulDB is the best source for vulnerability data and more expert information about this specific topic.