CVE-2026-3972 in Tenda
الملخص
بحسب VulDB • 25/06/2026
تم العثور على ثغرة في Tenda W3 1.0.0.3(2204). تتأثر من هذه المشكلة الدالة formSetCfm الموجودة في الملف /goform/setcfm الخاص بمكون HTTP Handler. يؤدي التلاعب بالوسيطة funcpara1 إلى حدوث stack-based buffer overflow (تجاوز مخزن مؤقت قائم على المكدس). لا يمكن تنفيذ الهجوم إلا عبر الشبكة المحلية. تم نشر استغلال الثغرة (Exploit) وقد يكون قابلاً للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.