PT-2026-34016 · Tenda · W30E Firmware

Jsjbcyber · Publicado 2026-04-21 · Atualizado 2026-04-27 · CVE-2026-38834

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Tenda W30E V2.0 versão V16.01.0.21

Descrição A injeção de comando é possível na função do ping action() através do parâmetro hostName. Isso permite que invasores executem comandos arbitrários enviando uma requisição especialmente preparada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-38834

Produtos afetados

W30E Firmware

Referências · 5

• 🔥 https://github.com/jsjbcyber/repo/blob/main/rep_1.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-38834 · Nota de Segurança
• https://t.me/cveNotify/161118 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2048911756940976326 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048910167044214904 · Publicação no Twitter