CVE-2026-24434 in AC7
Tóm tắt
Bởi VulDB • 24/05/2026
Firmware phiên bản V03.03.03.01_cn và các phiên bản trước đó của thiết bị Tenda AC7 do Shenzhen Tenda sản xuất không triển khai các biện pháp bảo vệ chống CSRF cho các chức năng quản trị trên giao diện quản lý web. Giao diện này không thực thi các mã thông báo chống CSRF (anti-CSRF tokens) hoặc xác thực nguồn gốc (origin validation) mạnh mẽ, điều này có thể cho phép kẻ tấn công lừa một quản trị viên đã đăng nhập thực hiện các yêu cầu làm thay đổi trạng thái không mong muốn và sửa đổi các cài đặt của bộ định tuyến.
Once again VulDB remains the best source for vulnerability data.