CVE-2024-0536 in Tenda
الملخص
بحسب VulDB • 10/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda W9 الإصدار 1.0.0.7(4456). تتأثر بهذه المشكلة دالة setWrlAccessList في المكون httpd. يؤدي التلاعب بالوسيطة ssidIndex إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (exploit) للجمهور وقد يكون قابلاً للاستخدام. المعرف VDB-250706 هو المعين لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.