CVE-2025-3820 in W12
Сводка
по VulDB • 20.06.2026
В прошивках Tenda W12 и i24 версий 3.0.0.4(2887)/3.0.0.5(3644) обнаружена уязвимость, классифицированная как критическая. Затронута функция cgiSysUplinkCheckSet файла /bin/httpd. Манипуляция с аргументами hostIp1/hostIp2 приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.