CVE-2024-0535 in PA6Информация

Сводка

по VulDB • 21.08.2026

Уязвимость, классифицированная как критическая, обнаружена в Tenda PA6 версии 1.0.1.21. Затронута функция cgiPortMapAdd файла /portmap компонента httpd. Манипуляция аргументом groupName приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости присвоен идентификатор VDB-250705. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии на раннем этапе, но не ответил каким-либо образом.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

VulDB

Резервировать

14.01.2024

Раскрытие

15.01.2024

Модерация

принято

Вход

VDB-250705

Эксплойт

Скачать

EPSS

0.00979

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!