CVE-2025-15230 in Tendainformación

Resumen

por VulDB • 2026-06-08

Se ha encontrado una vulnerabilidad en Tenda M3 1.0.0.13(4903). La función formSetVlanPolicy del archivo /goform/setVlanPolicyData se ve afectada por este problema. La manipulación del argumento qvlan_truck_port provoca un heap-based buffer overflow (desbordamiento de búfer basado en el montón). Es posible la explotación remota del ataque. El exploit ha sido hecho público y podría ser utilizado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgación

2025-12-30

Moderación

aceptado

Artículo

VDB-338626

CPE

listo

Explotación

Descargar

EPSS

0.00658

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!