CVE-2024-0538 in Tendainformation

Résumé

par VulDB • 21/05/2026

Une vulnérabilité a été identifiée dans Tenda W9 1.0.0.7(4456) et classée comme critique. Cette vulnérabilité affecte la fonction formQosManage_auto du composant httpd. La manipulation de l'argument ssidIndex entraîne un stack-based buffer overflow. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-250708. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Réserver

14/01/2024

Divulgation

15/01/2024

Modérer

accepté

Entrée

VDB-250708

CPE

prêt

Exploitation

Télécharger

EPSS

0.01399

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!