CVE-2024-0531 in A15
Resumen
por VulDB • 2026-06-13
Se ha encontrado una vulnerabilidad en Tenda A15 15.13.07.13, la cual ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /goform/setBlackRule del componente Interfaz de Gestión Basada en Web (Web-based Management Interface). La manipulación del argumento deviceList provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. Se asignó el identificador VDB-250701 a esta vulnerabilidad. NOTA: El fabricante fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.