CVE-2024-2899 in AC7
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità classificata come critica nel firmware Tenda AC7 15.03.06.44. La funzione fromSetWirelessRepeat del file /goform/WifiExtraSet è interessata da questo problema. La manipolazione dell'argomento wpapsk_crypto provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere lanciato in modalità remota. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-257942 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.