安全研究
安全漏洞
Tenda W18E访问限制绕过漏洞（CVE-2024-46432）
发布日期：2025-02-10
更新日期：2025-06-12
受影响系统：Tenda Tenda W18E 16.01.0.8(1625)
描述：
CVE(CAN) ID:
CVE-2024-46432
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。
Tenda W18E 16.01.0.8(1625)版本存在访问限制绕过漏洞，攻击者可利用该漏洞向setQuickCfgWifiAndLogin函数发送特制的HTTP POST请求，从而未经授权更改WiFi配置设置和管理凭据。
<**>
建议：
厂商补丁：
Tenda
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://reddassolutions.com/blog/tenda_w18e_security_research浏览次数：53
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
