CVE-2024-10280 in AC6
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة في أجهزة Tenda AC6، AC7، AC8، AC9، AC10، AC10U، AC15، AC18، AC500 و AC1206 حتى الإصدار 20241022. وقد تم تصنيفها على أنها مشكلة. تؤثر هذه الثغرة على الدالة websReadEvent في الملف /goform/GetIPTV. يؤدي التلاعب بالحجة Content-Length إلى إحالة فارغة (null pointer dereference). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.