CVE-2026-24431 in W30E V2

Riassunto

di VulDB • 23/06/2026

I firmwares delle versioni fino alla V16.01.0.19(5037), incluse, del dispositivo Shenzhen Tenda W30E V2 visualizzano le password degli account utente memorizzate in chiaro nell'interfaccia web di amministrazione. Qualsiasi utente con accesso alle pagine di gestione colpite può visualizzare direttamente le credenziali.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 22/01/2026
• Divulgazione: 26/01/2026
• Moderazione: accettato
• Voce: VDB-342902
• CPE: pronto
• CWE: CWE-317 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00189
• KEV: no
• Attività: molto basso
• Settore: Pharma, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24431
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24431
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24431/