PT-2024-23502 · Tenda · Tenda Fh1202

Publicado 2024-03-27 · Atualizado 2025-03-13 · CVE-2024-30584

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Tenda FH1202 versão 1.2.0.14(408)

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de pilha no parâmetro de segurança da função formWifiBasicSet.

Recomendações

Para o Tenda FH1202 versão 1.2.0.14(408), considere desativar a função formWifiBasicSet até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-03195

CVE-2024-30584

Produtos afetados

Tenda Fh1202

Referências · 7

• 🔥 https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/FH/FH1202/formWifiBasicSet_security.md · Exploit
• https://bdu.fstec.ru/vul/2025-03195 · Nota de Segurança
• https://ftp.ogma.in/blog/mitigating-cve-2024-30584-critical-stack-overflow-vulnerability-in-tenda-fh1202 · Nota
• https://t.me/cvenotify/114692 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1773461418760933793 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30584 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-30584 · Aviso do Fabricante