> CVE-2026-24107

« BACK_TO_HOME
PUBLISHED
2026-03-02 15:16
MODIFIED
2026-03-02 15:16
EPSS (Prob. Exploit)
2.25%
Top 17.2%
DATA SOURCES:
NVD 🔗 2026-03-02 FIRST EPSS 🔗 2026-10-25

> DESCRIPTION

An issue was discovered in Tenda W20E V4.0br_V15.11.0.6. Failure to validate the value of `usbPartitionName`, which is directly used in `doSystemCmd`, may lead to critical command injection vulnerabilities.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
02/03/2026 15:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 8 months ago

> REFERENCES

https://github.com/akuma-QAQ/CVEreport/tree/main/D-link/CVE-2026-24107
https://www.tenda.com.cn/material/show/2707
« BACK_TO_HOME