PT-2024-13326 · Tenda · Tenda Ac500

Peris-Navince · Publicado 2024-04-17 · Atualizado 2025-04-09 · CVE-2023-46060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda AC500 versão 2.0.1.9

Descrição

Uma vulnerabilidade de estouro de buffer permite que um invasor remoto provoque uma negação de serviço por meio do parâmetro port no componente “goform/setVlanInfo”.

Recomendações

Para o Tenda AC500 versão 2.0.1.9, considere restringir o acesso ao componente “goform/setVlanInfo” para minimizar o risco de exploração. Evite usar o parâmetro port neste componente até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2023-46060

Produtos afetados

Tenda Ac500

Referências · 7

• 🔥 https://github.com/peris-navince/founded-0-days/blob/main/Tenda/ac500/fromSetVlanInfo/1.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-46060 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-46060 · Aviso do Fabricante
• https://t.me/cvenotify/118451 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1780731190103924766 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1780672623258574903 · Publicação no Twitter
• https://t.me/cvenotify/77126 · Publicação no Telegram