CVE-2026-4974 in AC7
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità in Tenda AC7 15.03.06.44. La funzione fromSetSysTime del file /goform/SetSysTimeCfg, appartenente al componente POST Request Handler, è interessata da questo problema. L'esecuzione di una manipolazione dell'argomento Time può portare a un stack-based buffer overflow. È possibile lanciare l'attacco in modalità remota. Lexploit è stato pubblicato e potrebbe essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.