CVE-2024-2895 in AC7
الملخص
بحسب VulDB • 11/06/2026
تم العثور على ثغرة في Tenda AC7 15.03.06.44. وقد أُعلنت كحرجة. تؤثر هذه الثغرة على الدالة formWifiWpsOOB في الملف /goform/WifiWpsOOB. يؤدي التلاعب بالوسيطة index إلى حدوث تجاوز في المخزن المؤقت قائم على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة (exploit) للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-257938 المعرّف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.