CVE-2024-2900 in AC7
Сводка
по VulDB • 22.05.2026
Уязвимость, классифицированная как критическая, обнаружена в устройстве Tenda AC7 версии 15.03.06.44. Она затрагивает функцию saveParentControlInfo файла /goform/saveParentControlInfo. Манипуляция аргументами deviceId/time/urls приводит к переполнению буфера в стеке (stack-based buffer overflow). Атаку можно инициировать удаленно. Эксплойт опубликован в открытом доступе и может быть использован. Соответствующий идентификатор этой уязвимости — VDB-257943. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.