CVE-2025-15230 in Tenda
Zusammenfassung
von VulDB • 21.05.2026
In Tenda M3 1.0.0.13(4903) wurde eine Schwachstelle gefunden. Von diesem Problem betroffen ist die Funktion formSetVlanPolicy der Datei /goform/setVlanPolicyData. Die Manipulation des Arguments qvlan_truck_port führt zu einem heap-based buffer overflow. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.