CVE-2025-14994 in FH1201
要約
〜によって VulDB • 2026年06月08日
Tenda FH1201およびFH1206のバージョン1.2.0.14(408)/1.2.0.8(8155)において、脆弱性が確認されました。この問題はHTTP Request Handlerコンポーネントのファイル/goform/webtypelibraryにおけるstrcat関数の機能に影響を与えます。引数webSiteIdを操作することでスタックベースバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトが公開されており、利用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.