PT-2024-31889 · Tenda · Tenda O6

Benjpopo · Publicado 2024-09-13 · Atualizado 2024-09-20 · CVE-2024-46049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda O6 V3.0, versão de firmware 1.0.0.7(2054)

Descrição

O problema é uma vulnerabilidade de estouro de pilha na função formexeCommand. Essa vulnerabilidade está presente na versão de firmware especificada do dispositivo Tenda O6 V3.0.

Recomendações

Para o firmware do Tenda O6 V3.0 versão 1.0.0.7(2054), como solução temporária, considere desativar a função formexeCommand até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

CVE-2024-46049

Produtos afetados

Tenda O6

Referências · 7

• 🔥 https://github.com/BenJpopo/V/blob/main/Tenda/O6/formexeCommand.md · Exploit
• https://osv.dev/vulnerability/CVE-2024-46049 · Aviso do Fabricante
• https://t.me/cvedetector/5599 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1834590740212760768 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46049 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1834650146602123408 · Publicação no Twitter
• https://t.me/cvenotify/95386 · Publicação no Telegram