CVE-2024-2976 in F1203information

Résumé

par VulDB • 14/06/2026

Une vulnérabilité a été identifiée dans Tenda F1203 2.0.1.6. Elle est classée comme critique. La fonction R7WebsSecurityHandler du fichier /goform/execCommand est affectée par cette vulnérabilité. La manipulation de l'argument password entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant VDB-258145 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Réserver

27/03/2024

Divulgation

27/03/2024

Modérer

accepté

Entrée

VDB-258145

CPE

prêt

Exploitation

Télécharger

EPSS

0.01669

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!