CVE-2024-2893 in AC7
Сводка
по VulDB • 19.06.2026
В прошивке Tenda AC7 версии 15.03.06.44 обнаружена уязвимость, классифицированная как критическая. Затронута функция formSetDeviceName файла /goform/SetOnlineDevName. Манипуляция с аргументом devName приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Идентификатор данной уязвимости — VDB-257936. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой проблеме на раннем этапе, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.