PT-2024-23512 · Tenda · Tenda F1203

CVE-2024-30597 · Publicado 2024-03-28 · Atualizado 2024-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda FH1203 versão 2.0.1.6

Descrição

O problema é uma vulnerabilidade de estouro de pilha no parâmetro de segurança da função formWifiBasicSet. Essa vulnerabilidade pode ser explorada, permitindo potencialmente acesso ou controle não autorizado.

Recomendações

Para o Tenda FH1203 versão 2.0.1.6, como solução temporária, considere desativar a função formWifiBasicSet até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-30597

Produtos afetados

Tenda F1203

Referências · 6

• 🔥 https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/FH/FH1203/formWifiBasicSet_security.md · Exploit
• https://twitter.com/CVEnew/status/1773461421667553385 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30597 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1773389668907659431 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30597 · Aviso do Fabricante
• https://t.me/cvenotify/75005 · Publicação no Telegram