PT-2022-27592 · Tenda · Tenda Ac6

CVE-2022-45650 · Publicado 2022-12-02 · Atualizado 2025-04-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC6V1.0 versão 15.03.05.19

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer no parâmetro firewallEn da função formSetFirewallCfg. Essa vulnerabilidade pode ser explorada, permitindo potencialmente acesso ou controle não autorizado.

Recomendações

Para o Tenda AC6V1.0 versão 15.03.05.19, considere desativar a função formSetFirewallCfg até que um patch esteja disponível para impedir a exploração do estouro de buffer por meio do parâmetro firewallEn.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-45650

Produtos afetados

Tenda Ac6

Referências · 6

• 🔥 https://github.com/Double-q1015/CVE-vulns/blob/main/tenda_ac6/formSetFirewallCfg/formSetFirewallCfg.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-45650 · Aviso do Fabricante
• https://t.me/cvenotify/39292 · Publicação no Telegram
• https://t.me/cvenotify/119693 · Publicação no Telegram
• https://t.me/cibsecurity/53813 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-45650 · Nota de Segurança