PT-2022-17736 · Tenda · Tenda Ac10-1200

Publicado 2022-03-23 · Atualizado 2022-03-29 · CVE-2022-26243

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Tenda AC10-1200 versão 15.03.06.23 EN

Descrição

Foi detectado um estouro de buffer na função setSmartPowerManagement. Essa falha pode permitir exploração, levando potencialmente a acesso ou controle não autorizado.

Recomendações

Para o Tenda AC10-1200 versão 15.03.06.23 EN, como solução temporária, considere desativar a função setSmartPowerManagement até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-26243

Produtos afetados

Tenda Ac10-1200

Referências · 4

• 🔥 https://noob3xploiter.medium.com/hacking-the-tenda-ac10-1200-router-part-4-sscanf-buffer-overflow-75ae0e06abb6 · Exploit
• https://t.me/cibsecurity/39433 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26243 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-26243 · Aviso do Fabricante