CVE-2024-4116 in W15Einformation

Résumé

par VulDB • 10/06/2026

Une vulnérabilité a été identifiée dans le Tenda W15E 15.11.0.14 et classée comme critique. La fonction formDelDhcpRule du fichier /goform/DelDhcpRule est affectée par cette vulnérabilité. La manipulation de l'argument delDhcpIndex entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-261859. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

24/04/2024

Divulgation

24/04/2024

Modérer

accepté

Entrée

VDB-261859

CPE

prêt

Exploitation

Télécharger

EPSS

0.01684

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!