PT-2021-19490 · Tenda · Tenda Ac11
Publicado
2021-05-07
·
Atualizado
2021-05-10
·
CVE-2021-31756
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Dispositivos Tenda AC11 com firmware até a versão 02.03.01.104 CN
Descrição
Um problema de estouro de buffer da pilha permite que invasores executem código arbitrário no sistema por meio de uma solicitação POST maliciosa enviada ao endpoint da API “gofrom/setwanType”. Isso ocorre quando um vetor de entrada controlado por um ataque malicioso é copiado para uma variável da pilha.
Recomendações
Para dispositivos Tenda AC11 com firmware até a versão 02.03.01.104 CN, considere restringir o acesso ao endpoint da API “/gofrom/setwanType” até que uma correção esteja disponível. Como solução temporária, evite usar esse endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Ac11