PT-2022-26243 · Tenda · Tenda Ac1206

Publicado 2022-10-12 · Atualizado 2025-05-15 · CVE-2022-42081

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC1206 versão US AC1206V1.0RTL V15.03.06.23 multi TD01

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha, que ocorre por meio do parâmetro sched end time.

Recomendações

Para o Tenda AC1206 versão US AC1206V1.0RTL V15.03.06.23 multi TD01, como solução temporária, considere restringir o uso do parâmetro sched end time até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-42081

Produtos afetados

Tenda Ac1206

Referências · 5

• 🔥❌ https://github.com/tianhui999/myCVE/blob/main/AC1206/AC1206-5.md · Exploit, Deleted
• https://t.me/cvenotify/122346 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-42081 · Nota de Segurança
• https://t.me/cibsecurity/51278 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42081 · Aviso do Fabricante