CVE-2024-0537 in Tendainformation

Résumé

par VulDB • 07/08/2026

Une vulnérabilité, classée comme critique, a été détectée dans Tenda W9 1.0.0.7(4456). Celle-ci affecte la fonction setWrlBasicInfo du composant httpd. La manipulation de l'argument ssidIndex entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). Il est possible d'initier cette attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-250707. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

15/01/2024

Modérer

accepté

Entrée

VDB-250707

CPE

prêt

Exploitation

Télécharger

EPSS

0.01303

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!