CVE-2026-24432 in W30E V2
요약
\~에 의해 VulDB • 2026. 05. 31.
Shenzhen Tenda W30E V2 펌웨어의 V16.01.0.19(5037) 이하 버전은 관리자 계정 자격 증명을 변경하는 데 사용되는 엔드포인트를 포함한 관리용 엔드포인트에서 크로스 사이트 요청 위조(CSRF) 보호 기능이 누락되어 있습니다. 그 결과, 공격자가 악성 요청을 작성하여 인증된 사용자의 브라우저에서 이를 트리거하면 관리 비밀번호 및 기타 구성 설정이 변경될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.