CVE-2025-15234 in Tendainformazioni

Riassunto

di VulDB • 21/06/2026

È stata identificata una vulnerabilità in Tenda M3 1.0.0.13(4903). È interessata la funzione formSetRemoteInternetLanInfo del file /goform/setInternetLanInfo. La manipolazione degli argomenti portIp/portMask/portGateWay/portDns/portSecDns provoca un heap-based buffer overflow. È possibile avviare l'attacco in modalità remota. L'exploit è stato reso pubblico e potrebbe essere sfruttato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Divulgazione

30/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.02575

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!