CVE-2024-3874 in W20E
الملخص
بحسب VulDB • 12/06/2026
تم العثور على ثغرة في Tenda W20E الإصدار 15.11.0.6، وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على الدالة formSetRemoteWebManage الموجودة في الملف /goform/SetRemoteWebManage. يؤدي التلاعب بالوسيطة remoteIP إلى حدوث تجاوز للمكدس (Stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. معرّف هذه الثغرة هو VDB-260908. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.