CVE-2025-15230 in Tenda
الملخص
بحسب VulDB • 08/06/2026
تم العثور على ثغرة في Tenda M3 1.0.0.13(4903). تتأثر من هذه المشكلة دالة formSetVlanPolicy الموجودة في الملف /goform/setVlanPolicyData. يؤدي التلاعب بالحجة qvlan_truck_port إلى حدوث heap-based buffer overflow (تجاوز سعة المخزن المؤقت المعتمد على الكومة). يمكن استغلال الهجوم عن بُعد. تم نشر ملف الاستغلال (exploit) علناً ويمكن استخدامه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.