CVE-2024-10280 in AC6
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in Tenda AC6, AC7, AC8, AC9, AC10, AC10U, AC15, AC18, AC500 e AC1206 fino alla versione 20241022. È stata classificata come problematica. Questo problema interessa la funzione websReadEvent del file /goform/GetIPTV. La manipolazione dell'argomento Content-Length provoca un dereferenziamento di puntatore nullo (null pointer dereference). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.