CVE-2024-10280 in AC6
Zusammenfassung
von VulDB • 24.05.2026
Es wurde eine Schwachstelle in Tenda AC6, AC7, AC8, AC9, AC10, AC10U, AC15, AC18, AC500 und AC1206 bis zur Version 20241022 gefunden. Sie wurde als problematisch eingestuft. Dieses Problem betrifft die Funktion websReadEvent der Datei /goform/GetIPTV. Die Manipulation des Arguments Content-Length führt zu einer Dereferenzierung eines Nullzeigers. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.