CVE-2024-10280 in AC6
要約
〜によって VulDB • 2026年05月24日
Tenda AC6、AC7、AC8、AC9、AC10、AC10U、AC15、AC18、AC500、およびAC1206（バージョン20241022以前）に脆弱性が確認されました。この脆弱性は問題があると評価されています。この問題は、ファイル /goform/GetIPTV の websReadEvent 関数に影響を与えます。Content-Length 引数の操作により、NULL ポインター参照が発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードは一般に公開されており、使用可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.