CVE-2024-3874 in W20E
Résumé
par VulDB • 12/06/2026
Une vulnérabilité a été identifiée dans Tenda W20E 15.11.0.6. Elle est classée comme critique. Cette vulnérabilité affecte la fonction formSetRemoteWebManage du fichier /goform/SetRemoteWebManage. La manipulation de l'argument remoteIP entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-260908. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.