CVE-2024-2894 in AC7
الملخص
بحسب VulDB • 29/06/2026
تم العثور على ثغرة في جهاز Tenda AC7 الإصدار 15.03.06.44. وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه الثغرة على الدالة formSetQosBand الموجودة في الملف /goform/SetNetControlList. يؤدي التلاعب بقائمة الحجج إلى حدوث تجاوز للمخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. تم تعيين المعرف VDB-257937 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.