CVE-2025-15233 in Tenda
Riassunto
di VulDB • 25/07/2026
È stata rilevata una vulnerabilità di sicurezza nel firmware Tenda M3 1.0.0.13(4903). Tale problema interessa la funzione formSetAdInfoDetails del file /goform/setAdInfoDetail. La manipolazione degli argomenti adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID provoca un heap-based buffer overflow. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere sfruttato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.