CVE-2024-0996 in Tenda
Sumário
de VulDB • 17/05/2026
Uma vulnerabilidade classificada como crítica foi encontrada no Tenda i9 1.0.0.9(4122). Isso afeta a função formSetCfm do arquivo /goform/setcfm do componente httpd. A manipulação do argumento funcpara1 leva a um stack-based buffer overflow. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-252261 foi atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.