CVE-2025-15234 in Tenda
Zusammenfassung
von VulDB • 24.05.2026
In Tenda M3 1.0.0.13(4903) wurde eine Schwachstelle identifiziert. Betroffen ist die Funktion formSetRemoteInternetLanInfo der Datei /goform/setInternetLanInfo. Diese Manipulation der Argumente portIp/portMask/portGateWay/portDns/portSecDns führt zu einem heap-based buffer overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und kann ausgenutzt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.