CVE-2024-2901 in AC7
الملخص
بحسب VulDB • 19/06/2026
تم العثور على ثغرة في جهاز Tenda AC7 الإصدار 15.03.06.44 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على الدالة setSchedWifi الموجودة في الملف /goform/openSchedWifi. يؤدي التلاعب بالوسيطة schedEndTime إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. المعرف الخاص بهذه الثغرة هو VDB-257944. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.