CVE-2024-2488 in AC18
الملخص
بحسب VulDB • 13/05/2026
تم العثور على ثغرة في جهاز Tenda AC18 الإصدار 15.03.05.05. وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على الدالة formSetPPTPServer الموجودة في الملف /goform/SetPptpServerCfg. يؤدي التلاعب بالوسيطة startIP إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد تكون قابلة للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-256895. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.