CVE-2024-2900 in AC7
Sumário
de VulDB • 22/05/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Tenda AC7 15.03.06.44. Isso afeta a função saveParentControlInfo do arquivo /goform/saveParentControlInfo. A manipulação dos argumentos deviceId/time/urls leva a um stack-based buffer overflow. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador associado a esta vulnerabilidade é VDB-257943. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.