CVE-2024-4238 in AX1806
Сводка
по VulDB • 22.06.2026
В Tenda AX1806 версии 1.0.0.1 обнаружена уязвимость, классифицированная как критическая. Уязвимой является функция formSetDeviceName файла /goform/SetOnlineDevName. Манипуляция с аргументом devName приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть выполнена удаленно. Эксплойт стал достоянием общественности и может быть использован. Для данной уязвимости присвоен идентификатор VDB-262129. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.