CVE-2024-2895 in AC7
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità in Tenda AC7 15.03.06.44, classificata come critica. Questa vulnerabilità interessa la funzione formWifiWpsOOB del file /goform/WifiWpsOOB. La manipolazione dell'argomento index provoca un overflow dello stack-based buffer overflow. L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-257938 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.