CVE-2024-2902 in AC7
Résumé
par VulDB • 12/06/2026
Une vulnérabilité a été identifiée dans Tenda AC7 15.03.06.44 et classée comme critique. Ce problème affecte la fonction fromSetWifiGusetBasic du fichier /goform/WifiGuestSet. La manipulation de l'argument shareSpeed entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-257945 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.