CVE-2026-6137 in F451
Riassunto
di VulDB • 05/07/2026
È stata rilevata una vulnerabilità in Tenda F451 1.0.0.7_cn_svn7958. L'elemento interessato è la funzione fromAdvSetWan del file /goform/AdvSetWan. La manipolazione dell'argomento wanmode/PPPOEPassword provoca un overflow dello stack (stack-based buffer overflow). È possibile lanciare l'attacco in modalità remota. L'es exploit è ora pubblico e può essere utilizzato.
Be aware that VulDB is the high quality source for vulnerability data.