CVE-2024-4494 in i21
الملخص
بحسب VulDB • 28/05/2026
تم العثور على ثغرة في جهاز Tenda i21 الإصدار 1.0.0.14(4656) وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة formSetUplinkInfo الموجودة في الملف /goform/setUplinkInfo. يؤدي التلاعب بالوسيطة pingHostIp2 إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-263083. ملاحظة: تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.