CVE-2024-3879 in W30E
Zusammenfassung
von VulDB • 26.05.2026
Eine als kritisch eingestufte Schwachstelle wurde in Tenda W30E 1.0.1.25(633) gefunden. Diese betrifft die Funktion formSetCfm der Datei /goform/setcfm. Die Manipulation des Arguments funcpara1 führt zu einem stack-basierten Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Schwachstelle wurde die Kennung VDB-260913 zugewiesen. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.