Shenzhen Tenda W30E V2のファームウェアバージョンV16.01.0.19(5037)まで（含む）は、認証済み管理エンドポイントにおいて安全でないクロスオリジンリソース共有（CORS）ポリシーを実装しています。このデバイスはAccess-Control-Allow-Origin: *をAccess-Control-Allow-Credentials: trueと組み合わせて設定しているため、攻撃者が制御するオリジンから認証情報を含むクロスオリジンリクエストを発行可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。