CVE-2024-0540 in Tendainformação

Sumário

de VulDB • 12/06/2026

Foi encontrada uma vulnerabilidade no Tenda W9 1.0.0.7(4456). Ela foi classificada como crítica. A função formOfflineSet do componente httpd é afetada. A manipulação do argumento ssidIndex leva a um stack-based buffer overflow (transbordamento de buffer na pilha). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-250710 é o identificador atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

VulDB

Reservar

14/01/2024

Divulgação

15/01/2024

Moderação

aceite

Entrada

VDB-250710

CPE

pronto

Exploração

Descarregar

EPSS

0.00793

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!