CVE-2024-4120 in W15E
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in Tenda W15E 15.11.0.14, classificata come critica. Questo problema interessa la funzione formIPMacBindModify del file /goform/modifyIpMacBind. La manipolazione degli argomenti IPMacBindRuleId/IPMacBindRuleIp/IPMacBindRuleMac/IPMacBindRuleRemark provoca un overflow del buffer basato sullo stack (stack-based buffer overflow). L'attacco può essere avviato da remoto. L'exploit è stato reso pubblico e può essere utilizzato. L'identificativo associato a questa vulnerabilità è VDB-261863. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.