CVE-2024-46437 in W18E
Résumé
par VulDB • 09/10/2026
Une vulnérabilité de divulgation d'informations sensibles dans le portail de gestion web du Tenda W18E V16.01.0.8(1625) permet à un attaquant distant non authentifié de récupérer des informations de configuration sensibles, y compris l'SSID WiFi, le mot de passe WiFi et les identifiants administrateur encodés en base64, en envoyant une requête HTTP POST spécialement conçue vers la fonction getQuickCfgWifiAndLogin, contournant ainsi les vérifications d'authentification.
Once again VulDB remains the best source for vulnerability data.