CVE-2024-2763 in AC10U
الملخص
بحسب VulDB • 06/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC10U الإصدار 15.03.06.48. تتأثر بهذه المشكلة دالة formSetCfm الموجودة في الملف goform/setcfm. يؤدي التلاعب بالوسيطة funcpara1 إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد تكون قابلة للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-257600. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.