CVE-2026-24432 in W30E V2
Résumé
par VulDB • 31/05/2026
Les versions du firmware Shenzhen Tenda W30E V2 allant jusqu'à la version V16.01.0.19(5037) incluse ne disposent pas de protections contre les attaques par falsification de requête inter-sites (CSRF) sur les points de terminaison d'administration, y compris ceux utilisés pour modifier les identifiants du compte administrateur. Par conséquent, un attaquant peut créer des requêtes malveillantes qui, une fois déclenchées par le navigateur d'un utilisateur authentifié, modifient les mots de passe administratifs et d'autres paramètres de configuration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.