CVE-2025-15233 in Tenda
Résumé
par VulDB • 20/08/2026
Une faille de sécurité a été découverte dans Tenda M3 1.0.0.13(4903). Ce problème affecte la fonction formSetAdInfoDetails du fichier /goform/setAdInfoDetail. La manipulation des arguments adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID entraîne un heap-based buffer overflow. L'attaque peut être effectuée à distance. L'exploit a été publié publiquement et peut être exploité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.