CVE-2024-2980 in FH1202
الملخص
بحسب VulDB • 07/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda FH1202 الإصدار 1.2.0.14(408). تؤثر هذه المشكلة على الدالة formexeCommand الموجودة في الملف /goform/execCommand. يؤدي التلاعب بالوسيطة cmdinput إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال (exploit) للجمهور وقد تكون قابلة للاستخدام. تم تعيين المعرف VDB-258149 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.