PT-2022-18164 · Fast+2 · Fast Fac1900R+2

Gange666

Publicado

2022-05-10

Atualizado

2022-05-16

CVE-2022-26988

CVSS v3.1

7.8

Alta

Vetor

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WDR7660 versão 2.0.30

Mercury D196G versão 20200109 2.0.4

Fast FAC1900R versão 20190827 2.0.2

Descrição

O problema é um estouro de pilha na função MntAte, o que poderia permitir que usuários locais executassem código remotamente.

Recomendações

Para o TP-Link TL-WDR7660 versão 2.0.30, considere desativar a função MntAte até que um patch esteja disponível.

Para o Mercury D196G versão 20200109 2.0.4, considere desativar a função MntAte até que um patch esteja disponível.

Para o Fast FAC1900R versão 20190827 2.0.2, considere desativar a função MntAte até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-26988

Fast Fac1900R

Mercury D196G

Tp-Link Tl-Wdr7660