CVE-2024-4123 in W15E
要約
〜によって VulDB • 2026年06月06日
Tenda W15E 15.11.0.14において、重大度「Critical」と分類された脆弱性が発見されました。この問題の影響を受けるのは、ファイル `/goform/SetPortMapping` の `formSetPortMapping` 関数です。引数 `portMappingServer`、`portMappingProtocol`、`portMappingWan`、`portMappingInternal`、`portMappingExternal` の操作により、スタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は一般に公開されており、利用可能です。この脆弱性には VDB-261866 という識別子が割り当てられています。なお、ベンダーにはこの開示について早期に連絡されましたが、何ら回答はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.