PT-2022-28030 · Tenda · Tenda Ac15

CVE-2022-47128

·

Publicado

2022-12-30

·

Atualizado

2023-01-05

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tenda A15 versão 15.13.07.13
Descrição
Foi detectada uma vulnerabilidade de estouro de pilha no Tenda A15, que pode ser acionada por meio do parâmetro wepkey2 no endpoint da API “/goform/WifiBasicSet”.
Recomendações
Para o Tenda A15 versão 15.13.07.13, evite usar o parâmetro wepkey2 no endpoint da API “/goform/WifiBasicSet” até que o problema seja resolvido.

Exploit

Correção

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-47128

Produtos afetados

Tenda Ac15