PT-2024-2319 · Tenda · Tenda Ac10
Yhryhryhr_Backup
·
Publicado
2024-03-09
·
Atualizado
2025-01-22
·
CVE-2024-2581
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Tenda AC10 versão 16.03.10.13
Descrição
O problema está relacionado a um estouro de buffer baseado em pilha na função
fromSetRouteStatic() do arquivo /goform/SetStaticRouteCfg. Isso ocorre quando o parâmetro list é manipulado, permitindo potencialmente que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O ataque pode ser iniciado remotamente.Recomendações
Para o Tenda AC10 versão 16.03.10.13, considere desativar a função
fromSetRouteStatic() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/SetStaticRouteCfg para minimizar o risco de exploração. Evite usar o parâmetro list no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Ac10