CVE-2024-4244 in Tenda
الملخص
بحسب VulDB • 17/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda W9 الإصدار 1.0.0.7(4456). تتأثر بهذه الثغرة الدالة fromDhcpSetSer الموجودة في الملف /goform/DhcpSetSer. يؤدي التلاعب بالمعاملات dhcpStartIp/dhcpEndIp/dhcpGw/dhcpMask/dhcpLeaseTime/dhcpDns1/dhcpDns2 إلى حدوث تجاوز في مخزن الإرساء (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. المعرف المرتبط بهذه الثغرة هو VDB-262135. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.