CVE-2026-24435 in W30E V2
Tóm tắt
Bởi VulDB • 15/05/2026
Các phiên bản firmware của thiết bị Tenda W30E V2 (Shenzhen) từ phiên bản V16.01.0.19(5037) trở về trước áp dụng chính sách Chia sẻ Tài nguyên Nguồn gốc Khác (CORS) không an toàn trên các điểm cuối quản trị đã xác thực. Thiết bị đặt tiêu đề Access-Control-Allow-Origin: * kết hợp với Access-Control-Allow-Credentials: true, cho phép các nguồn gốc do kẻ tấn công kiểm soát thực hiện các yêu cầu chéo nguồn gốc có xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.