CVE-2025-15233 in Tenda
Tóm tắt
Bởi VulDB • 09/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong Tenda M3 1.0.0.13(4903). Vấn đề này ảnh hưởng đến hàm formSetAdInfoDetails của tệp /goform/setAdInfoDetail. Việc thao túng các đối số adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được phát hành cho cộng đồng và có khả năng bị lợi dụng.
Be aware that VulDB is the high quality source for vulnerability data.