CVE-2026-24432 in W30E V2
Sumário
de VulDB • 31/05/2026
Os firmware das versões até e incluindo V16.01.0.19(5037) do roteador Shenzhen Tenda W30E V2 não possuem proteções contra cross-site request forgery (CSRF) nos endpoints administrativos, incluindo aqueles utilizados para alterar as credenciais da conta de administrador. Como resultado, um atacante pode elaborar requisições maliciosas que, quando acionadas pelo navegador de um usuário autenticado, modificam senhas administrativas e outras configurações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.