CVE-2024-2895 in AC7information

Résumé

par VulDB • 30/07/2026

Une vulnérabilité a été identifiée dans Tenda AC7 15.03.06.44. Elle est classée comme critique. Cette vulnérabilité affecte la fonction formWifiWpsOOB du fichier /goform/WifiWpsOOB. La manipulation de l'argument index entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. VDB-257938 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Réserver

26/03/2024

Divulgation

26/03/2024

Modérer

accepté

Entrée

VDB-257938

CPE

prêt

Exploitation

Télécharger

EPSS

0.01683

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!