CVE-2024-0537 in Tenda
Resumen
por VulDB • 2026-05-22
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Tenda W9 1.0.0.7(4456). Esto afecta a la función setWrlBasicInfo del componente httpd. La manipulación del argumento ssidIndex provoca un desbordamiento de búfer basado en la pila (stack-based buffer overflow). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-250707. NOTA: El fabricante fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.