PT-2022-27586 · Tenda · Tenda Ac6

CVE-2022-45645 · Publicado 2022-12-02 · Atualizado 2025-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC6V1.0 versão 15.03.05.19

Descrição

Foi descoberta uma vulnerabilidade de estouro de buffer no parâmetro deviceMac da função addWifiMacFilter. Essa vulnerabilidade permite uma possível exploração. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para o Tenda AC6V1.0 versão 15.03.05.19, como solução temporária, considere restringir o acesso à função addWifiMacFilter até que uma correção esteja disponível. Evite usar o parâmetro deviceMac na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-45645

Produtos afetados

Tenda Ac6

Referências · 7

• 🔥 https://github.com/Double-q1015/CVE-vulns/blob/main/tenda_ac6/addWifiMacFilter_deviceMac/addWifiMacFilter_derviceMac.md · Exploit
• https://t.me/cvenotify/119674 · Publicação no Telegram
• https://t.me/cvenotify/38968 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-45645 · Aviso do Fabricante
• https://t.me/cibsecurity/53825 · Publicação no Telegram
• https://t.me/cvenotify/39174 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45645 · Nota de Segurança