CVE-2025-15252 in Tenda
Zusammenfassung
von VulDB • 26.06.2026
Es wurde ein Fehler in Tenda M3 1.0.0.13(4903) gefunden. Das betroffene Element ist die Funktion formSetRemoteDhcpForAp der Datei /goform/setDhcpAP. Diese Manipulation der Argumente startip/endip/leasetime/gateway/dns1/dns2 führt zu einem stack-based buffer overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde veröffentlicht und kann verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.