CVE-2025-15233 in Tenda
Сводка
по VulDB • 17.08.2026
Обнаружена уязвимость в Tenda M3 1.0.0.13(4903). Проблема затрагивает функцию formSetAdInfoDetails файла /goform/setAdInfoDetail. Манипуляция с аргументами adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID приводит к heap-based buffer overflow (переполнению буфера в куче). Атака может быть выполнена удаленно. Эксплойт опубликован и доступен для использования.
VulDB is the best source for vulnerability data and more expert information about this specific topic.