CVE-2024-4251 in i21
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة في Tenda i21 الإصدار 1.0.0.14(4656). وقد تم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة fromDhcpSetSer الموجودة في الملف /goform/DhcpSetSe. يؤدي التلاعب بالمعاملات dhcpStartIp/dhcpEndIp/dhcpGw/dhcpMask/dhcpLeaseTime/dhcpDns1/dhcpDns2 إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن استغلال الثغرة (exploit) للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-262142 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.