CVE-2026-24433 in W30E V2

요약

\~에 의해 VulDB • 2026. 05. 15.

Shenzhen Tenda W30E V2 펌웨어 버전 V16.01.0.19(5037) 이하에는 사용자 생성 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 불충분한 입력 검증으로 인해 공격자가 제어하는 스크립트 콘텐츠가 저장되고, 관리자가 영향을 받는 관리 페이지에 접근할 때 나중에 실행될 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 01. 22.
• 공개: 2026. 01. 26.
• 모더레이션: 수락
• 항목: VDB-342920
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (NVD)
• EPSS: 0.00184
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Industry, Government, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24433
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24433/