PT-2021-19492 · Tenda · Tenda Ac11

Publicado 2021-05-07 · Atualizado 2021-05-10 · CVE-2021-31758

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Tenda AC11 até a 02.03.01.104 CN

Descrição

Uma vulnerabilidade de estouro de buffer de pilha permite que invasores executem código arbitrário no sistema por meio de uma solicitação POST maliciosa enviada ao endpoint da API “goform/setportList”.

Recomendações

Para versões até 02.03.01.104 CN, como solução temporária, considere restringir o acesso ao endpoint da API “goform/setportList” até que uma correção esteja disponível.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-31758

Produtos afetados

Tenda Ac11

Referências · 3

• 🔥❌ https://github.com/Yu3H0/IoT_CVE/tree/main/Tenda/CVE_2 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2021-31758 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31758 · Aviso do Fabricante