PT-2022-26815 · Tenda · Tenda Ac18

CVE-2022-43260 · Publicado 2022-10-18 · Atualizado 2025-05-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AC18 versão 15.03.05.19(6318)

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha relacionada ao parâmetro time na função fromSetSysTime. Essa vulnerabilidade pode ser explorada, permitindo potencialmente acesso ou controle não autorizado.

Recomendações

Para o Tenda AC18 versão 15.03.05.19(6318), como solução temporária, considere restringir o acesso à função fromSetSysTime até que uma correção esteja disponível. Evite usar o parâmetro time na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-43260

Produtos afetados

Tenda Ac18

Referências · 5

• 🔥 https://drive.google.com/file/d/1elSFijqHselDzRNuawGfcHD4uL4N8_mM/view?usp=sharing · Exploit
• https://t.me/cvenotify/121753 · Publicação no Telegram
• https://t.me/cibsecurity/51676 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43260 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43260 · Nota de Segurança