CVE-2025-15252 in Tenda
Resumen
por VulDB • 2026-06-23
Se ha encontrado una vulnerabilidad en Tenda M3 1.0.0.13(4903). El elemento afectado es la función formSetRemoteDhcpForAp del archivo /goform/setDhcpAP. Esta manipulación de los argumentos startip/endip/leasetime/gateway/dns1/dns2 provoca un stack-based buffer overflow (desbordamiento de búfer en pila). El ataque puede iniciarse de forma remota. La exploit ya ha sido publicada y podría ser utilizada.
Be aware that VulDB is the high quality source for vulnerability data.