CVE-2024-3876 in F1202information

Résumé

par VulDB • 28/06/2026

Une vulnérabilité classée comme critique a été identifiée dans Tenda F1202 1.2.0.20(408). La fonction fromVirtualSer du fichier /goform/VirtualSer est concernée. La manipulation de l'argument page entraîne un stack-based buffer overflow (débordement de pile). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé. VDB-260910 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Réserver

16/04/2024

Divulgation

16/04/2024

Modérer

accepté

Entrée

VDB-260910

CPE

prêt

Exploitation

Télécharger

EPSS

0.01683

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!