PT-2021-10541 · Tenda · Tenda Ac9

Beatjean · Publicado 2021-09-30 · Atualizado 2022-09-14 · CVE-2020-20746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Tenda AC9 versão V15.03.06.60 EN

Descrição:

Um estouro de buffer baseado em pilha no servidor httpd permite que invasores remotos executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa para “/goform/SetStaticRouteCfg”.

Recomendações:

Para o Tenda AC9 versão V15.03.06.60 EN, como solução temporária, considere restringir o acesso ao endpoint “/goform/SetStaticRouteCfg” até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-20746

Produtos afetados

Tenda Ac9

Referências · 6

• 🔥 https://github.com/grapefruitvul/vulinfo/blob/master/tenda/vul1.md · Exploit
• https://t.me/cibsecurity/29761 · Publicação no Telegram
• https://t.me/cvenotify/21706 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-20746 · Nota de Segurança
• https://cwe.mitre.org/data/definitions/121.html · Nota
• https://osv.dev/vulnerability/CVE-2020-20746 · Aviso do Fabricante