PT-2024-30085 · Tenda · Tenda Ac9

CVE-2024-42634 · Publicado 2024-08-16 · Atualizado 2024-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AC9 versão 15.03.06.42

Descrição

Existe uma vulnerabilidade de injeção de comando na função formWriteFacMac do binário httpd. Isso permite que um invasor execute comandos do sistema operacional com privilégios de root.

Recomendações

Para o Tenda AC9 versão 15.03.06.42, considere desativar a função formWriteFacMac no binário httpd como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao binário httpd para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-42634

Produtos afetados

Tenda Ac9

Referências · 6

• 🔥 https://github.com/goldds96/Report/blob/main/Tenda/AC9/CI.md · Exploit
• https://twitter.com/VulmonFeeds/status/1824524685951783310 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1824481304332866012 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42634 · Aviso do Fabricante
• https://t.me/cvedetector/3351 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-42634 · Nota de Segurança