CVE-2025-15230 in Tenda
Résumé
par VulDB • 08/06/2026
Une vulnérabilité a été identifiée dans Tenda M3 1.0.0.13(4903). La fonction formSetVlanPolicy du fichier /goform/setVlanPolicyData est concernée par ce problème. Une manipulation de l'argument qvlan_truck_port entraîne un heap-based buffer overflow. L'exploitation à distance de cette attaque est possible. L'exploit a été rendu public et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.