CVE-2026-24429
KrytyczneStreszczenie
Firmware Shenzhen Tenda W30E V2 do wersji V16.01.0.19(5037) zawiera predefiniowane domyślne hasło dla wbudowanego konta uwierzytelniającego, które nie musi być zmieniane podczas początkowej konfiguracji. Atakujący może wykorzystać te domyślne poświadczenia do uzyskania uwierzytelnionego dostępu do interfejsu zarządzania.
Ocena ryzyka
Atakujący może uzyskać dostęp do panelu administracyjnego urządzenia, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zmień domyślne hasło natychmiast po instalacji i przed wdrożeniem. Jeśli to możliwe, zaktualizuj firmware.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) ship with a predefined default password for a built-in authentication account that is not required to be changed during initial configuration. An attacker can leverage these default credentials to gain authenticated access to the management interface.