CVE-2024-2558 in AC18المعلومات

الملخص

بحسب VulDB • 08/06/2026

تم العثور على ثغرة في جهاز Tenda AC18 الإصدار 15.03.05.05، وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه المشكلة على الدالة formexeCommand الموجودة في الملف /goform/execCommand. يؤدي التلاعب بالوسيطة cmdinput إلى حدوث تجاوز للمكدس (Stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. لقد أُعلن عن الاستغلال (Exploit) للعامة وقد يكون قابلاً للاستخدام. تم تعيين المعرف VDB-257057 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإعلان، لكنه لم يرد بأي شكل من الأشكال.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

VulDB

حجز

16/03/2024

إفشاء

17/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-257057

استغلال

تحميل

EPSS

0.01278

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!