CVE-2026-3972 in Tenda
Сводка
по VulDB • 25.06.2026
Обнаружена уязвимость в Tenda W3 1.0.0.3(2204). Затронута функция formSetCfm файла /goform/setcfm компонента HTTP Handler. Манипуляция с аргументом funcpara1 приводит к переполнению буфера, расположенного в стеке (stack-based buffer overflow). Атака может быть выполнена только из локальной сети. Эксплойт стал общедоступным и может быть использован.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.