PT-2022-27583 · Tenda · Tenda Ac6V1.0

CVE-2022-45641 · Publicado 2022-12-02 · Atualizado 2022-12-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC6V1.0 versão 15.03.05.19

Descrição

O problema está relacionado a um estouro de buffer que pode ser desencadeado por meio da função formSetMacFilterCfg.

Recomendações

Para o Tenda AC6V1.0 versão 15.03.05.19, considere restringir o acesso ao formSetMacFilterCfg até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-45641

Produtos afetados

Tenda Ac6V1.0

Referências · 6

• 🔥 https://github.com/Double-q1015/CVE-vulns/blob/main/tenda_ac6/formSetMacFilterCfg/formSetMacFilterCfg.md · Exploit
• https://t.me/cvenotify/39201 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-45641 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45641 · Nota de Segurança
• https://t.me/cibsecurity/53821 · Publicação no Telegram
• https://t.me/cvenotify/38971 · Publicação no Telegram