シンセンTenda W30E V2のファームウェアバージョンV16.01.0.19(5037)までには、ユーザ管理APIに認可の欠陥が存在しており、低権限の認証済みユーザが管理者アカウントのパスワードを変更可能です。この脆弱性により、攻撃者は細工されたリクエストを直接バックエンドエンドポイントに送信することで、Webインターフェースで適用されるロールベースの制限を回避し、完全な管理者権限を取得できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。