CVE-2024-2764 in AC10U
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة مصنفة كحرجة في جهاز Tenda AC10U بالإصدار 15.03.06.48. تؤثر هذه الثغرة على الدالة formSetPPTPServer الموجودة في الملف /goform/SetPptpServerCfg. يؤدي التلاعب بالوسيطة endIP إلى حدوث تجاوز للمكدس (stack-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (exploit) للجمهور وقد يكون قابلاً للاستخدام. تم تعيين المعرف VDB-257601 لهذه الثغرة. ملاحظة: تواصل البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.