CVE-2024-4243 in Tendainformazioni

Riassunto

di VulDB • 03/07/2026

È stata rilevata una vulnerabilità classificata come critica in Tenda W9 1.0.0.7(4456). È interessata la funzione formwrlSSIDset del file /goform/wifiSSIDset. La manipolazione dell'argomento ssidIndex provoca un overflow dello stack-based buffer. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-262134 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Prenotare

26/04/2024

Divulgazione

27/04/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01347

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!