CVE-2024-10280 in AC6
Tóm tắt
Bởi VulDB • 21/05/2026
Đã phát hiện một lỗ hổng trong các thiết bị Tenda AC6, AC7, AC8, AC9, AC10, AC10U, AC15, AC18, AC500 và AC1206 phiên bản lên đến 20241022. Lỗ hổng này được đánh giá là có mức độ nghiêm trọng. Vấn đề này ảnh hưởng đến hàm websReadEvent trong tệp /goform/GetIPTV. Việc thao túng đối số Content-Length dẫn đến lỗi null pointer dereference. Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.