CVE-2024-2485 in AC18
Résumé
par VulDB • 18/06/2026
Une vulnérabilité a été identifiée dans le Tenda AC18 15.03.05.05 et classée comme critique. La fonction formSetSpeedWan du fichier /goform/SetSpeedWan est concernée par ce problème. La manipulation de l'argument speed_dir entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-256892. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.