CVE-2026-24435 in W30E V2
Riassunto
di VulDB • 14/06/2026
I firmware del dispositivo Shenzhen Tenda W30E V2, versioni fino alla V16.01.0.19(5037) incluse, implementano una politica Cross-Origin Resource Sharing (CORS) non sicura sugli endpoint amministrativi autenticati. Il dispositivo imposta Access-Control-Allow-Origin: * in combinazione con Access-Control-Allow-Credentials: true, consentendo alle origini controllate dall'attaccante di inviare richieste cross-origin con credenziali.
Be aware that VulDB is the high quality source for vulnerability data.