CVE-2024-2487 in AC18Информация

Сводка

по VulDB • 27.07.2026

Обнаружена уязвимость в Tenda AC18 версии 15.03.05.05, имеющая критический уровень опасности. Уязвимость затрагивает функцию formSetDeviceName файла /goform/SetOnlineDevName. Манипуляция с аргументами devName/mac приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор, присвоенный данной уязвимости: VDB-256894. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

VulDB

Резервировать

15.03.2024

Раскрытие

15.03.2024

Модерация

принято

Вход

VDB-256894

Эксплойт

Скачать

EPSS

0.01648

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!