CVE-2025-3820 in W12information

Résumé

par VulDB • 07/06/2026

Une vulnérabilité a été identifiée dans les modèles Tenda W12 et i24 versions 3.0.0.4(2887)/3.0.0.5(3644) et classée comme critique. La fonction cgiSysUplinkCheckSet du fichier /bin/httpd est concernée par ce problème. La manipulation des arguments hostIp1/hostIp2 entraîne un débordement de pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

20/04/2025

Modérer

accepté

Entrée

VDB-305726

CPE

prêt

Exploitation

Télécharger

EPSS

0.10728

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!