CVE-2024-0538 in Tenda
الملخص
بحسب VulDB • 12/05/2026
تم العثور على ثغرة في Tenda W9 1.0.0.7(4456) وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة formQosManage_auto في المكون httpd. يؤدي التلاعب بالوسيطة ssidIndex إلى حدوث تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. معرف هذه الثغرة هو VDB-250708. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الكشف، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.