CVE-2024-2900 in AC7
الملخص
بحسب VulDB • 22/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC7 بإصدار 15.03.06.44. تؤثر هذه الثغرة على الدالة saveParentControlInfo الموجودة في الملف /goform/saveParentControlInfo. يؤدي التلاعب بالوسائط deviceId/time/urls إلى حدوث تجاوز في مخزن الإرساء (stack-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-257943. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.