CVE-2026-24435 in W30E V2
要約
〜によって VulDB • 2026年05月15日
Shenzhen Tenda W30E V2のファームウェアバージョンV16.01.0.19(5037)およびそれ以前のバージョンでは、認証済み管理エンドポイントに対して安全でないCross-Origin Resource Sharing (CORS) ポリシーが実装されています。本デバイスでは、Access-Control-Allow-Origin: * と Access-Control-Allow-Credentials: true が組み合わせて設定されており、攻撃者が制御するオリジンから資格情報付きのクロスオリジンリクエストを発行することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.