CVE-2026-24432
Təsvir
Shenzhen Tenda W30E V2-nin V16.01.0.19(5037) daxil olmaqla bütün firmware versiyalarında inzibati son nöqtələrdə (endpoints), o cümlədən administrator hesabının etibarlılıq məlumatlarını dəyişmək üçün istifadə olunanlarda saytlararası sorğu saxtakarlığına (CSRF) qarşı mühafizə mexanizmləri yoxdur. Nəticədə, hücumçu zərərli sorğular hazırlaya bilər və bu sorğular autentifikasiya olunmuş istifadəçinin brauzeri tərəfindən tetikləndikdə, inzibati şifrələri və digər konfiqurasiya parametrlərini dəyişdirə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda w30e_firmware | v ≤ 16.01.0.19\(5037\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.