PT-2024-2464 · Tenda · Tenda Fh1202

Publicado

2024-03-28

·

Atualizado

2025-03-13

·

CVE-2024-30594

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda FH1202 versão 1.2.0.14(408)
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de pilha na função addWifiMacFilter, especificamente no parâmetro deviceMac, que pode ser explorada por meio de uma solicitação POST especialmente criada para o endpoint /goform/addWifiMacFilter. Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.
Recomendações
Para o Tenda FH1202 versão 1.2.0.14(408), considere desativar a função addWifiMacFilter até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de estouro de pilha no parâmetro deviceMac. Restrinja o acesso ao endpoint /goform/addWifiMacFilter para minimizar o risco de exploração. Evite usar o parâmetro deviceMac no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2024-02442
CVE-2024-30594

Produtos afetados

Tenda Fh1202