PT-2024-22404 · Tenda · Tenda Ax12

Publicado 2024-03-14 · Atualizado 2025-03-13 · CVE-2024-28383

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Tenda AX12 versão 1.0 v22.03.01.16

Descrição

Foi detectada uma vulnerabilidade de estouro de pilha (stack overflow) relacionada ao parâmetro ssid na função sub 431CF0. Essa vulnerabilidade pode ser explorada, permitindo potencialmente o acesso ou controle não autorizado.

Recomendações

Para o Tenda AX12 versão 1.0 v22.03.01.16, considere desativar a função sub 431CF0 ou restringir o acesso ao parâmetro ssid até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-05890

CVE-2024-28383

Produtos afetados

Tenda Ax12

Referências · 10

• 🔥 https://github.com/cvdyfbwa/IoT-Tenda-Router/blob/main/sub_431CF0.md · Exploit
• https://github.com/cvdyfbwa/IoT-Tenda-Router/tree/main/AX12 · Nota
• https://t.me/cvenotify/73790 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28383 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05890 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-28383 · Nota de Segurança
• https://t.me/cvenotify/114722 · Publicação no Telegram
• https://t.me/cvenotify/90523 · Publicação no Telegram
• https://t.me/cvenotify/73795 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1768258354395426986 · Publicação no Twitter