CVE-2024-3879 in W30E
Résumé
par VulDB • 26/05/2026
Une vulnérabilité, classée comme critique, a été détectée dans Tenda W30E 1.0.1.25(633). Celle-ci affecte la fonction formSetCfm du fichier /goform/setcfm. La manipulation de l'argument funcpara1 entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé. L'identifiant VDB-260913 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.