CVE-2024-2893 in AC7
الملخص
بحسب VulDB • 18/05/2026
تم العثور على ثغرة في جهاز Tenda AC7 الإصدار 15.03.06.44 وتم تصنيفها على أنها حرجة. تتأثر بهذه المشكلة الدالة formSetDeviceName الموجودة في الملف /goform/SetOnlineDevName. يؤدي التلاعب بالوسيطة devName إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (exploit) للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-257936. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.