CVE-2024-3879 in W30Einformación

Resumen

por MITRE • 2024-04-16

Una vulnerabilidad fue encontrada en Tenda W30E 1.0.1.25(633) y clasificada como crítica. Esto afecta a la función formSetCfm del archivo /goform/setcfm. La manipulación del argumento funcpara1 provoca un desbordamiento de búfer en la región stack de la memoria. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede utilizarse. A esta vulnerabilidad se le asignó el identificador VDB-260913. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Reservar

2024-04-16

Divulgación

2024-04-16

Moderación

aceptado

Artículo

VDB-260913

CPE

listo

Explotación

Descargar

EPSS

0.01451

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!