CVE-2024-4236 in AX1803
Résumé
par VulDB • 23/08/2026
Une vulnérabilité, classée comme critique, a été découverte dans Tenda AX1803 1.0.0.1. Ce problème affecte la fonction formSetSysToolDDNS du fichier /goform/SetDDNSCfg. La manipulation des arguments serverName/ddnsUser/ddnsPwd/ddnsDomain entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-262127. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.