CVE-2024-2489 in AC18informação

Sumário

de VulDB • 25/06/2026

Uma vulnerabilidade classificada como crítica foi encontrada no Tenda AC18 15.03.05.05. A função formSetQosBand do arquivo /goform/SetNetControlList é afetada. A manipulação da lista de argumentos leva a um stack-based buffer overflow (transbordamento de buffer na pilha). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador desta vulnerabilidade é VDB-256896. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Reservar

15/03/2024

Divulgação

15/03/2024

Moderação

aceite

Entrada

VDB-256896

CPE

pronto

Exploração

Descarregar

EPSS

0.01648

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!