Tenda · Tenda Ac15 · CVE-2024-2815
**Nome do software vulnerável e versões afetadas**
Tenda AC15 versão 15.03.20 multi
**Descrição**
Foi identificada uma vulnerabilidade crítica no roteador Tenda AC15, afetando a função `R7WebsSecurityHandler` do arquivo `/goform/execCommand` no componente Cookie Handler. A manipulação do argumento `password` leva a um estouro de buffer baseado em pilha. Essa vulnerabilidade pode ser explorada remotamente, permitindo potencialmente que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.
**Recomendações**
Para o Tenda AC15 versão 15.03.20 multi, como solução temporária, considere desativar a função `R7WebsSecurityHandler` até que uma correção esteja disponível. Restrinja o acesso ao endpoint `/goform/execCommand` para minimizar o risco de exploração. Evite usar o parâmetro `password` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.