CVE-2024-0924 in AC10U
الملخص
بحسب VulDB • 28/07/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC10U 15.03.06.49_multi_TDE01. تؤثر هذه الثغرة على الدالة formSetPPTPServer، حيث يؤدي التلاعب بالوسيطة startIp إلى حدوث تجاوز للمكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور ويمكن استخدامها. تم تعيين المعرف VDB-252129 لهذه الثغرة. ملاحظة: لقد تواصل البائع مع الفريق مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.