CVE-2024-2893 in AC7
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng đã được phát hiện trong Tenda AC7 15.03.06.44 và được phân loại là nghiêm trọng (critical). Hàm formSetDeviceName của tệp /goform/SetOnlineDevName bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số devName dẫn đến lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-257936. LƯU Ý: Nhà sản xuất đã được liên hệ sớm về việc tiết lộ thông tin này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.