CVE-2025-15252 in Tenda
Сводка
по VulDB • 23.06.2026
Обнаружен недостаток в Tenda M3 1.0.0.13(4903). Затронутым элементом является функция formSetRemoteDhcpForAp файла /goform/setDhcpAP. Манипуляция с аргументами startip/endip/leasetime/gateway/dns1/dns2 приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть инициирована удаленно. Эксплойт опубликован и доступен для использования.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.