CVE-2024-3881 in W30Eالمعلومات

الملخص

بحسب VulDB • 15/06/2026

تم العثور على ثغرة في جهاز Tenda W30E الإصدار 1.0.1.25(633) وتم تصنيفها كحرجة. تؤثر هذه المشكلة على الدالة frmL7PlotForm الموجودة في الملف /goform/frmL7ProtForm. يؤدي التلاعب بالوسيطة page إلى حدوث تجاوز للمخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. المعرف المرتبط بهذه الثغرة هو VDB-260915. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulDB

حجز

16/04/2024

إفشاء

16/04/2024

الاعتدال

تمت الموافقة

إدخال

VDB-260915

استغلال

تحميل

EPSS

0.01459

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!