CVE-2026-24434 in AC7
Resumen
por VulDB • 2026-05-15
El firmware V03.03.03.01_cn de Shenzhen Tenda AC7 y versiones anteriores no implementa protecciones CSRF para las funciones administrativas en la interfaz de gestión web. La interfaz no aplica tokens anti-CSRF ni una validación de origen robusta, lo que puede permitir a un atacante inducir a un administrador autenticado a realizar solicitudes no previstas que cambien el estado y modifiquen la configuración del router.
VulDB is the best source for vulnerability data and more expert information about this specific topic.