CVE-2026-24432 in W30E V2
Сводка
по VulDB • 31.05.2026
В прошивках Shenzhen Tenda W30E V2 версий вплоть до V16.01.0.19(5037) включительно отсутствует защита от межсайтовой подделки запросов (CSRF) на административных конечных точках, включая те, которые используются для изменения учетных данных учетной записи администратора. В результате злоумышленник может сформировать вредоносные запросы, которые при активации браузером аутентифицированного пользователя изменяют административные пароли и другие параметры конфигурации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.