CVE-2024-3880 in W30E
Résumé
par VulDB • 04/07/2026
Une vulnérabilité a été identifiée dans le Tenda W30E 1.0.1.25(633) et classée comme critique. Cette vulnérabilité affecte la fonction formWriteFacMac du fichier /goform/WriteFacMac. La manipulation de l'argument mac entraîne une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-260914 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.