PT-2022-25886 · Tenda · Tenda Ac1200

CVE-2022-41481 · Publicado 2022-10-13 · Atualizado 2025-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC1200 versão US AC6V2.0RTL V15.03.06.51 multi TDE01

Descrição

Foi descoberta uma sobrecarga de buffer na função 0x47de1c, permitindo que invasores causem uma negação de serviço (DoS) por meio de uma solicitação maliciosa.

Recomendações

Para o Tenda AC1200 versão US AC6V2.0RTL V15.03.06.51 multi TDE01, como solução temporária, considere restringir o acesso à função 0x47de1c para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-41481

Produtos afetados

Tenda Ac1200

Referências · 6

• https://tendacn.com/download/detail-3794.html · Aviso do Fabricante
• https://t.me/cvenotify/122354 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-41481 · Aviso do Fabricante
• ❌ https://github.com/Davidteeri/Bug-Report/blob/main/tenda-AC6-%200x47de1c.md · Nota, Deleted
• https://t.me/cibsecurity/51352 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41481 · Nota de Segurança