CVE-2025-3820 in W12
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità in Tenda W12 e i24 3.0.0.4(2887)/3.0.0.5(3644) ed è classificata come critica. La funzione cgiSysUplinkCheckSet del file /bin/httpd è interessata da questo problema. La manipolazione degli argomenti hostIp1/hostIp2 provoca un overflow dello stack (stack-based buffer overflow). L'attacco può essere lanciato in remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.