CVE-2024-0537 in Tenda信息

摘要

由 VulDB • 2026-08-01

在 Tenda W9 1.0.0.7(4456) 中发现了一个被归类为严重(Critical)的漏洞。该漏洞影响 httpd 组件中的 setWrlBasicInfo 函数。对参数 ssidIndex 的操作会导致基于栈的缓冲区溢出(Stack-based Buffer Overflow)。攻击者可以远程发起此攻击。相关利用代码已公开,可能被滥用。此漏洞的相关标识符为 VDB-250707。注意:厂商早在披露前已被联系,但未作出任何回应。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

负责

VulDB

披露

2024-01-15

管理

已接受

条目

VDB-250707

利用

下载

EPSS

0.01303

KEV

活动

非常低

来源

Do you need the next level of professionalism?

Upgrade your account now!