CVE-2026-24428
WysokieStreszczenie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na zmianę hasła administratora. Atak polega na wysłaniu spreparowanego żądania bezpośrednio do API zarządzania użytkownikami, z pominięciem kontroli dostępu narzuconych przez interfejs webowy.
Ocena ryzyka
Ryzyko dla organizacji to przejęcie pełnej kontroli nad routerem przez nieautoryzowanego użytkownika, co może prowadzić do naruszenia integralności sieci, przechwycenia ruchu lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego routera Tenda W30E do najnowszej dostępnej wersji, jeśli producent wydał poprawkę. Jeśli nie ma poprawki, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych sieci i monitorować logi pod kątem nietypowych zmian haseł.
Inne podatności w Tenda W30E
Zobacz wszystkie- CVE-2026-24440Wysokie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala na zmianę hasła konta przez interfejs konserwacyjny bez weryfikacji obecnego hasła. Umożliwia to nieautoryzowaną zmianę hasła, jeśli osoba atakująca uzyska dostęp do tego interfejsu.
- CVE-2026-24430Wysokie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) powoduje ujawnianie poufnych danych uwierzytelniających w postaci zwykłego tekstu w odpowiedziach HTTP generowanych przez interfejs konserwacyjny. Ponieważ interfejs zarządzania jest domyślnie dostępny przez niezaszyfrowany protokół HTTP, poświadczenia mogą zostać przechwycone przez osoby atakujące w sieci.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) contain an authorization flaw in the user management API that allows a low-privileged authenticated user to change the administrator account password. By sending a crafted request directly to the backend endpoint, an attacker can bypass role-based restrictions enforced by the web interface and obtain full administrative privileges.