Katalog CVE
CVE-2026-24436
KrytyczneStreszczenie
Firmware Shenzhen Tenda W30E V2 do wersji V16.01.0.19(5037) nie egzekwuje ograniczeń tempa ani blokady konta na punktach końcowych uwierzytelniania, co pozwala atakującym na nieograniczone ataki brute-force na poświadczenia administracyjne.
Ocena ryzyka
Atakujący może odgadnąć hasło administratora, uzyskując pełną kontrolę nad urządzeniem.
Rekomendacja
Zastosuj aktualizację firmware, jeśli dostępna, lub wdróż dodatkowe mechanizmy ochrony, takie jak ograniczenie tempa i blokada konta.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) do not enforce rate limiting or account lockout mechanisms on authentication endpoints. This allows attackers to perform unrestricted brute-force attempts against administrative credentials.