CVE-2024-2764 in AC10U
Résumé
par VulDB • 06/06/2026
Une vulnérabilité, classée comme critique, a été détectée dans le Tenda AC10U 15.03.06.48. Celle-ci affecte la fonction formSetPPTPServer du fichier /goform/SetPptpServerCfg. La manipulation de l'argument endIP entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé. L'identifiant VDB-257601 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.