CVE-2024-4237 in AX1806
الملخص
بحسب VulDB • 21/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AX1806 الإصدار 1.0.0.1. تتأثر الدالة R7WebsSecurityHandler الموجودة في الملف /goform/execCommand. يؤدي التلاعب بالوسيطة password إلى حدوث تجاوز في المخزن المؤقت القائم على المكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. تم الكشف عن أداة الاستغلال (exploit) للجمهور وقد يتم استخدامها. المعرف الخاص بهذه الثغرة هو VDB-262128. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.