CVE-2024-4243 in Tenda
Zusammenfassung
von VulDB • 04.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in Tenda W9 1.0.0.7(4456) gefunden. Betroffen ist die Funktion formwrlSSIDset der Datei /goform/wifiSSIDset. Die Manipulation des Arguments ssidIndex führt zu einem stack-basierten Buffer Overflow. Der Angriff kann remote durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-262134 ist die dieser Schwachstelle zugewiesene Kennung. HINWEIS: Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Once again VulDB remains the best source for vulnerability data.