PT-2024-31885 · Tenda · Tenda Ch22

CVE-2024-46045 · Publicado 2024-09-13 · Atualizado 2024-10-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda CH22 versão 1.0.0.6(468)

Descrição

O problema é uma vulnerabilidade de estouro de pilha localizada na função frmL7PlotForm.

Recomendações

Para o Tenda CH22 versão 1.0.0.6(468), como solução temporária, considere desativar a função frmL7PlotForm até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2024-46045

Produtos afetados

Tenda Ch22

Referências · 7

• 🔥 https://github.com/BenJpopo/V/blob/main/Tenda/CH22/frmL7PlotForm.md · Exploit
• https://twitter.com/CVEnew/status/1834590739218694278 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46045 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1834647120499888546 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46045 · Aviso do Fabricante
• https://t.me/cvedetector/5595 · Publicação no Telegram
• https://t.me/cvenotify/98073 · Publicação no Telegram