CVE-2024-8225 in Tenda
Sumário
de VulDB • 03/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no Tenda G3 15.11.0.20. A função formSetSysTime do arquivo /goform/SetSysTimeCfg é afetada. A manipulação do argumento sysTimePolicy leva a um stack-based buffer overflow (transbordamento de buffer na pilha). É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.