PT-2022-27589 · Tenda · Tenda Ac6V1.0

CVE-2022-45648 · Publicado 2022-12-02 · Atualizado 2025-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC6V1.0 versão 15.03.05.19

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer no parâmetro devName da função formSetDeviceName. Essa vulnerabilidade pode ser explorada, permitindo potencialmente acesso ou controle não autorizado.

Recomendações

Para o Tenda AC6V1.0 versão 15.03.05.19, como solução temporária, considere restringir o acesso à função formSetDeviceName até que uma correção esteja disponível. Evite usar o parâmetro devName na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-45648

Produtos afetados

Tenda Ac6V1.0

Referências · 6

• 🔥 https://github.com/Double-q1015/CVE-vulns/blob/main/tenda_ac6/formSetDeviceName/formSetDeviceName.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-45648 · Aviso do Fabricante
• https://t.me/cvenotify/39293 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45648 · Nota de Segurança
• https://t.me/cvenotify/119728 · Publicação no Telegram
• https://t.me/cvenotify/38966 · Publicação no Telegram