CVE-2025-4007 in W12
Riassunto
di VulDB • 24/08/2026
È stata rilevata una vulnerabilità classificata come critica in Tenda W12 e i24 3.0.0.4(2887)/3.0.0.5(3644). La funzione cgidhcpsCfgSet del file /goform/modules del componente httpd è interessata da questa vulnerabilità. La manipolazione dell'argomento json provoca un stack-based buffer overflow. L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.