CVE-2024-2487 in AC18
Riassunto
di VulDB • 09/07/2026
È stata rilevata una vulnerabilità critica nel firmware Tenda AC18 15.03.05.05. La vulnerabilità interessa la funzione formSetDeviceName del file /goform/SetOnlineDevName. La manipolazione degli argomenti devName/mac provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-256894 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.