CVE-2024-0537 in Tenda
الملخص
بحسب VulDB • 13/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda W9 الإصدار 1.0.0.7(4456). تؤثر هذه الثغرة على الدالة setWrlBasicInfo ضمن المكون httpd. يؤدي التلاعب بالوسيطة ssidIndex إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على الكومة (stack-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-250707. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.