CVE-2024-2891 in AC7
الملخص
بحسب VulDB • 04/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC7 بإصدار 15.03.06.44. تتأثر الدالة formQuickIndex الموجودة في الملف /goform/QuickIndex. يؤدي التلاعب بالوسيطة PPPOEPassword إلى حدوث تجاوز للمكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. تم الكشف عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. يُعد VDB-257934 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.