CVE-2024-2815 in AC15informazioni

Riassunto

di VulDB • 23/06/2026

È stata rilevata una vulnerabilità classificata come critica in Tenda AC15 15.03.20_multi. È interessata la funzione R7WebsSecurityHandler del file /goform/execCommand del componente Cookie Handler. La manipolazione dell'argomento password provoca un stack-based buffer overflow. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-257670 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Prenotare

21/03/2024

Divulgazione

22/03/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01315

KEV

no

Attività

basso

Fonti

Do you know our Splunk app?

Download it now for free!