CVE-2024-0536 in Tendainformazioni

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità classificata come critica in Tenda W9 1.0.0.7(4456). La funzione setWrlAccessList del componente httpd è interessata da questo problema. La manipolazione dell'argomento ssidIndex provoca un overflow del buffer basato sullo stack (stack-based buffer overflow). L'attacco può essere lanciato in modo remoto. L'exploit è stato reso pubblico e può essere utilizzato. VDB-250706 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Prenotare

14/01/2024

Divulgazione

15/01/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01399

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!