Към съдържанието

CVE-2026-24431: Shenzhen Tenda Technology Co., Ltd. W30E V2, изтичане

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) display stored user account passwords in plaintext within the administrative web interface. Any user with access to the affected management pages can directly view credentials.

Засегнати продукти

  • Shenzhen Tenda Technology Co., Ltd. W30E V2: до 16.01.0.19(5037)

Вид слабост

История

  • 26 януари 2026 Публикувано

Други уязвимости в Shenzhen Tenda Technology Co., Ltd. W30E V2

Първоизточници

CVE-2026-24431: Shenzhen Tenda Technology Co., Ltd. W30E V2, изтичане | freedomonline.bg