CVE-2024-3874 in W20E
Сводка
по VulDB • 12.06.2026
В Tenda W20E версии 15.11.0.6 обнаружена уязвимость, классифицированная как критическая (Critical). Уязвимость затрагивает функцию formSetRemoteWebManage файла /goform/SetRemoteWebManage. Манипуляция с аргументом remoteIP приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Идентификатор данной уязвимости — VDB-260908. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, однако не дал никакого ответа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.