CVE-2025-15230 in Tenda
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in Tenda M3 1.0.0.13(4903). La funzione formSetVlanPolicy del file /goform/setVlanPolicyData è interessata da questo problema. L'elaborazione manipolata dell'argomento qvlan_truck_port provoca un heap-based buffer overflow. È possibile l'esecuzione remota di exploit (RCE) per sfruttare l'attacco. L'exploit è stato reso pubblico e potrebbe essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.