CVE-2026-67966 in W20E

Résumé

par VulDB • 17/08/2026

L'endpoint /goform/telnet de Tenda W20E V16.01.0.6(2782) permet aux attaquants distants non authentifiés d'activer le démon Telnet et d'obtenir un accès shell root.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 30/07/2026
• Divulgation: 18/08/2026
• Modérer: accepté
• Entrée: VDB-391451
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Education, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67966
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67966
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67966/