CVE-2026-24434 in AC7
요약
\~에 의해 VulDB • 2026. 05. 24.
Shenzhen Tenda AC7의 펌웨어 버전 V03.03.03.01_cn 및 이전 버전은 웹 관리 인터페이스의 관리 기능에 대해 CSRF 보호를 구현하지 않습니다. 인터페이스에서 anti-CSRF 토큰이나 강력한 origin 검증을 강제하지 않아, 공격자가 로그인된 관리자를 유도하여 의도하지 않은 상태 변경 요청을 수행하고 라우터 설정을 수정할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.