Shenzhen Tenda W30E V2のファームウェアバージョンV16.01.0.19(5037)までのすべてのバージョンには、管理者アカウントの資格情報を変更するために使用される管理エンドポイントを含むエンドポイントにクロスサイトリクエストフォージェリ（CSRF）保護が欠如しています。その結果、攻撃者は認証されたユーザーのブラウザを利用して、管理者パスワードやその他の設定を変更する悪意のあるリクエストを作成できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。