PT-2022-26242 · Tenda · Tenda Ac1206

CVE-2022-42080 · Publicado 2022-10-12 · Atualizado 2025-05-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC1206 versão US AC1206V1.0RTL V15.03.06.23 multi TD01

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha, que pode ser acionada por meio do parâmetro sched start time.

Recomendações

Para o Tenda AC1206 versão US AC1206V1.0RTL V15.03.06.23 multi TD01, evite usar o parâmetro sched start time até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-42080

Produtos afetados

Tenda Ac1206

Referências · 5

• 🔥❌ https://github.com/tianhui999/myCVE/blob/main/AC1206/AC1206-4.md · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2022-42080 · Aviso do Fabricante
• https://t.me/cvenotify/122408 · Publicação no Telegram
• https://t.me/cibsecurity/51287 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-42080 · Nota de Segurança