CVE-2024-2902 in AC7
Resumen
por MITRE • 2024-03-26
Una vulnerabilidad fue encontrada en Tenda AC7 15.03.06.44 y clasificada como crítica. Este problema afecta a la función SetWifiGusetBasic del archivo /goform/WifiGuestSet. La manipulación del argumento shareSpeed provoca un desbordamiento de búfer en la región stack de la memoria. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-257945. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.