CVE-2026-24440
WysokieStreszczenie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala na zmianę hasła konta przez interfejs konserwacyjny bez weryfikacji obecnego hasła. Umożliwia to nieautoryzowaną zmianę hasła, jeśli osoba atakująca uzyska dostęp do tego interfejsu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez nieautoryzowanego użytkownika, który uzyska dostęp do interfejsu konserwacyjnego. Może to prowadzić do naruszenia integralności sieci i dalszych ataków.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego do wersji nowszej niż V16.01.0.19(5037), jeśli dostępna jest poprawka. Dodatkowo należy ograniczyć dostęp do interfejsu konserwacyjnego tylko do zaufanych sieci i zastosować dodatkowe mechanizmy uwierzytelniania.
Inne podatności w Tenda W30E
Zobacz wszystkie- CVE-2026-24430Wysokie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) powoduje ujawnianie poufnych danych uwierzytelniających w postaci zwykłego tekstu w odpowiedziach HTTP generowanych przez interfejs konserwacyjny. Ponieważ interfejs zarządzania jest domyślnie dostępny przez niezaszyfrowany protokół HTTP, poświadczenia mogą zostać przechwycone przez osoby atakujące w sieci.
- CVE-2026-24428Wysokie
Podatność w oprogramowaniu sprzętowym routera Shenzhen Tenda W30E V2 (do wersji V16.01.0.19(5037)) pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na zmianę hasła administratora. Atak polega na wysłaniu spreparowanego żądania bezpośrednio do API zarządzania użytkownikami, z pominięciem kontroli dostępu narzuconych przez interfejs webowy.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) allow account passwords to be changed through the maintenance interface without requiring verification of the existing password. This enables unauthorized password changes when access to the affected endpoint is obtained.