CVE-2026-24434 in AC7
Сводка
по VulDB • 24.05.2026
В прошивке Shenzhen Tenda AC7 версии V03.03.03.01_cn и более ранних версиях не реализована защита от CSRF для административных функций в веб-интерфейсе управления. Интерфейс не использует токены anti-CSRF и надежную проверку источника (origin validation), что позволяет злоумышленнику заставить авторизованного администратора выполнять непреднамеренные запросы, изменяющие состояние системы, и модифицировать настройки маршрутизатора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.