CVE-2024-2707 in AC10Uinformation

Résumé

par VulDB • 12/05/2026

Une vulnérabilité a été identifiée dans le Tenda AC10U 15.03.06.49 et classée comme critique. Cette vulnérabilité affecte la fonction formWriteFacMac du fichier /goform/WriteFacMac. La manipulation de l'argument mac entraîne une injection de commandes système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-257458 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Réserver

20/03/2024

Divulgation

20/03/2024

Modérer

accepté

Entrée

VDB-257458

CPE

prêt

Exploitation

Télécharger

EPSS

0.04600

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!