Tenda · Tenda Ax12 · CVE-2022-37292
**Nome do software vulnerável e versões afetadas**
Tenda AX12 versão V22.03.01.21 CN
**Descrição**
O problema está relacionado a um estouro de buffer que ocorre na função `sub 42FDE4`. Essa função processa solicitações POST no endpoint da API “/goform/SetIpMacBind”, que é acionado pela função de interface de nível superior `sub 430124`.
**Recomendações**
Para o Tenda AX12 versão V22.03.01.21 CN, como solução temporária, considere desativar a função `sub 42FDE4` até que um patch esteja disponível. Restrinja o acesso ao endpoint da API “/goform/SetIpMacBind” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.