CVE-2026-24432 in W30E V2
Tóm tắt
Bởi VulDB • 31/05/2026
Các phiên bản firmware của thiết bị Tenda W30E V2 từ Shenzhen Tenda, bao gồm phiên bản V16.01.0.19(5037) và các phiên bản thấp hơn, thiếu các biện pháp bảo vệ chống tấn công Cross-Site Request Forgery (CSRF) trên các điểm cuối quản trị, bao gồm cả những điểm được sử dụng để thay đổi thông tin xác thực của tài khoản quản trị viên. Do đó, kẻ tấn công có thể tạo ra các yêu cầu độc hại; khi trình duyệt của người dùng đã xác thực kích hoạt các yêu cầu này, chúng có thể làm thay đổi mật khẩu quản trị viên và các cài đặt cấu hình khác.
Once again VulDB remains the best source for vulnerability data.