CVE-2026-3974 in Tenda
الملخص
بحسب VulDB • 01/07/2026
تم تحديد ثغرة في Tenda W3 1.0.0.3(2204). تؤثر هذه الثغرة على الدالة formexeCommand الموجودة في الملف /goform/exeCommand الخاص بمكون HTTP Handler. يؤدي التلاعب بحجة cmdinput إلى حدوث stack-based buffer overflow (تجاوز مخزني قائم على المكدس). يمكن تنفيذ الهجوم عن بُعد. تم نشر الاستغلال بشكل علني وقد يتم استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.