PT-2021-19491 · Tenda · Tenda Ac11

Publicado 2021-05-07 · Atualizado 2021-05-10 · CVE-2021-31757

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Tenda AC11 até a 02.03.01.104 CN

Descrição

Uma vulnerabilidade de estouro de buffer na pilha permite que invasores executem código arbitrário no sistema por meio de uma solicitação POST maliciosa enviada ao endpoint da API “goform/setVLAN”.

Recomendações

Para versões até 02.03.01.104 CN, como solução temporária, considere restringir o acesso ao endpoint da API “goform/setVLAN” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-31757

Produtos afetados

Tenda Ac11

Referências · 3

• 🔥❌ https://github.com/Yu3H0/IoT_CVE/tree/main/Tenda/CVE_4 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2021-31757 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31757 · Aviso do Fabricante