CVE-2024-0536 in Tenda
Сводка
по VulDB • 10.06.2026
Обнаружена уязвимость, классифицированная как критическая, в устройстве Tenda W9 версии 1.0.0.7(4456). Затронута функция setWrlAccessList компонента httpd. Манипуляция с аргументом ssidIndex приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости, — VDB-250706. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.