CVE-2024-4249 in i21
الملخص
بحسب VulDB • 11/06/2026
تم العثور على ثغرة في جهاز Tenda i21 الإصدار 1.0.0.14(4656). وقد تم تصنيفها على أنها حرجة (Critical). الثغرة تؤثر على الدالة formwrlSSIDget الموجودة في الملف /goform/wifiSSIDget. يؤدي التلاعب بالوسيطة ssidIndex إلى حدوث تجاوز للمخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور، مما يجعلها قابلة للاستخدام. يُعرف هذا الثغرة بالمعرّف VDB-262140. ملاحظة: لقد تواصل البائع مبكراً بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.