CVE-2024-4126 in W15E
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità critica nel firmware Tenda W15E 15.11.0.14. Tale problema interessa la funzione formSetSysTime del file /goform/SetSysTimeCfg. La manipolazione dell'argomento manualTime provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. A questa vulnerabilità è stato assegnato l'identificativo VDB-261869. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.