CVE-2024-3879 in W30E
الملخص
بحسب VulDB • 06/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda W30E الإصدار 1.0.1.25(633). تؤثر هذه الثغرة على الدالة formSetCfm الموجودة في الملف /goform/setcfm. يؤدي التلاعب بالوسيطة funcpara1 إلى حدوث تجاوز للمخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). من الممكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. تم تعيين المعرف VDB-260913 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.