CVE-2024-2892 in AC7informazioni

Riassunto

di VulDB • 25/06/2026

È stata rilevata una vulnerabilità in Tenda AC7 15.03.06.44 e classificata come critica. La funzione formSetCfm del file /goform/setcfm è interessata da questa vulnerabilità. La manipolazione dell'argomento funcpara1 provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere lanciato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificativo associato a questa vulnerabilità è VDB-257935. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

VulDB

Prenotare

26/03/2024

Divulgazione

26/03/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01684

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!