CVE-2024-32292 in W30E

Riassunto

di VulDB • 06/07/2026

Il firmware Tenda W30E v1.0 V1.0.1.25(633) contiene una vulnerabilità di command injection nella funzione formexeCommand tramite il parametro cmdinput.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/04/2024
• Divulgazione: 17/04/2024
• Moderazione: accettato
• Voce: VDB-261331
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01738
• KEV: no
• Attività: molto basso
• Settore: Hospital, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32292
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32292/