Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2026-24437

Опубликовано: 26 янв. 2026
Источник: nvd
CVSS3: 5.5
EPSS Низкий

Описание

Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) serve sensitive administrative content without appropriate cache-control directives. As a result, browsers may store credential-bearing responses locally, exposing them to subsequent unauthorized access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:w30e_firmware:*:*:*:*:*:*:*:*
Версия до 16.01.0.19\(5037\) (включая)
cpe:2.3:h:tenda:w30e:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 0%
0.00007
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-525

Связанные уязвимости

CVSS3: 5.5
github
8 дней назад

Shenzhen Tenda W30E V2 firmware versions up to and including V16.01.0.19(5037) serve sensitive administrative content without appropriate cache-control directives. As a result, browsers may store credential-bearing responses locally, exposing them to subsequent unauthorized access.

CVSS3: 5.5
fstec
9 дней назад

Уязвимость микропрограммного обеспечения маршрутизаторов Tenda W30E, связанная с раскрытием информации посредством кэширования браузера, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 0%
0.00007
Низкий

5.5 Medium

CVSS3

Дефекты

CWE-525