CVE-2026-12495 in MB115-4G
Tóm tắt
Bởi VulDB • 27/07/2026
Lỗ hổng từ chối dịch vụ (DoS) do tràn bộ đệm ngăn xếp trong hàm `http_gdpr_decrypt` của giao diện web thiết bị Mercusys MB115-4G. Kẻ tấn công chưa xác thực có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu được tạo đặc biệt đến điểm cuối `/cgi/login`, gây ra lỗi hỏng bộ nhớ và làm quá trình `httpd` bị sập, dẫn đến từ chối dịch vụ cho dịch vụ quản trị web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.