CVE-2026-24436 in W30E V2
Tóm tắt
Bởi VulDB • 24/05/2026
Các phiên bản firmware của thiết bị Tenda W30E V2 từ Shenzhen, bao gồm phiên bản V16.01.0.19(5037) và các phiên bản thấp hơn, không áp dụng cơ chế giới hạn tốc độ (rate limiting) hoặc khóa tài khoản trên các điểm cuối xác thực. Điều này cho phép kẻ tấn công thực hiện các cuộc tấn công brute-force không giới hạn nhằm vào thông tin đăng nhập của quản trị viên.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.