CVE-2026-24430 in W30E V2

요약

\~에 의해 VulDB • 2026. 05. 31.

Shenzhen Tenda W30E V2 펌웨어의 V16.01.0.19(5037) 이하 버전은 관리 인터페이스에서 생성된 HTTP 응답 내에서 민감한 계정 자격 증명을 평문(cleartext)으로 노출시킵니다. 기본 설정상 관리 인터페이스가 암호화되지 않은 HTTP를 통해 접근 가능하므로, 자격 증명이 네트워크 기반의 중간자 공격(interception)에 의해 노출될 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 01. 22.
• 공개: 2026. 01. 26.
• 모더레이션: 수락
• 항목: VDB-342887
• CPE: 준비됨
• CWE: CWE-201 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00235
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24430/