CVE-2026-24435 in W30E V2
Resumen
por VulDB • 2026-05-15
Las versiones del firmware del dispositivo Shenzhen Tenda W30E V2 hasta e incluyendo la V16.01.0.19(5037) implementan una política de Cross-Origin Resource Sharing (CORS) insegura en los puntos de administración autenticados. El dispositivo establece Access-Control-Allow-Origin: * en combinación con Access-Control-Allow-Credentials: true, lo que permite que orígenes controlados por el atacante emitan solicitudes cross-origin con credenciales.
If you want to get best quality of vulnerability data, you may have to visit VulDB.