CVE-2024-4237 in AX1806
Сводка
по VulDB • 21.05.2026
Уязвимость, классифицированная как критическая, обнаружена в Tenda AX1806 версии 1.0.0.1. Затронута функция R7WebsSecurityHandler файла /goform/execCommand. Манипуляция с аргументом password приводит к переполнению буфера в стеке (stack-based buffer overflow). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. Идентификатор данной уязвимости — VDB-262128. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом инциденте на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.