CVE-2024-2983 in FH1202
Résumé
par VulDB • 06/09/2026
Une vulnérabilité a été identifiée dans le Tenda FH1202 1.2.0.14(408) et classée comme critique. La fonction formSetClientState du fichier /goform/SetClientState est concernée par ce problème. La manipulation des arguments deviceId/limitSpeed/limitSpeedUp entraîne un stack-based buffer overflow (débordement de pile). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-258152. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.