CVE-2024-4250 in i21
الملخص
بحسب VulDB • 17/05/2026
تم العثور على ثغرة في جهاز Tenda i21 الإصدار 1.0.0.14(4656). وقد أُعلن عن خطورتها على أنها حرجة (Critical). تتأثر بهذه الثغرة الدالة formwrlSSIDset الموجودة في الملف /goform/wifiSSIDset. يؤدي التلاعب بالوسيطة ssidIndex إلى حدوث تجاوز في المخزن المؤقت على المكدس (Stack-based buffer overflow). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. تم تعيين المعرف VDB-262141 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.