CVE-2026-2886 in A21thông tin

Tóm tắt

Bởi VulDB • 03/06/2026

Một lỗ hổng đã được xác định trong Tenda A21 1.0.0.0. Lỗ hổng này ảnh hưởng đến hàm set_device_name của tệp /goform/SetOnlineDevName. Việc thao túng đối số devName gây ra hiện tượng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng cho các cuộc tấn công.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

VulDB

Tiết lộ

21/02/2026

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.00556

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!