PT-2024-21124 · Tenda · Tenda Ac9

Publicado 2024-02-22 · Atualizado 2025-03-13 · CVE-2024-25746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AC9 versão 3.0 com firmware v.15.03.06.42 multi

Descrição

A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da função add white node. Trata-se de uma vulnerabilidade de estouro de buffer baseado em pilha.

Recomendações

Para o Tenda AC9 versão 3.0 com firmware v.15.03.06.42 multi, considere desativar a função add white node até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-25746

Produtos afetados

Tenda Ac9

Referências · 7

• 🔥 https://github.com/TimeSeg/IOT_CVE/blob/main/tenda/AC9V3/0218/add_white_node.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-25746 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25746 · Nota de Segurança
• https://twitter.com/CVEnew/status/1760790440117497951 · Publicação no Twitter
• https://t.me/cvenotify/114714 · Publicação no Telegram
• https://t.me/cvenotify/72260 · Publicação no Telegram
• https://t.me/cvenotify/92543 · Publicação no Telegram