PT-2024-3768 · Tenda · Tenda W30E

·

CVE-2024-3881

·

Publicado

2024-04-16

·

Atualizado

2025-01-27

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda W30E versão 1.0.1.25(633)
Descrição
O problema está relacionado a um estouro de buffer baseado na pilha na função frmL7PlotForm do arquivo /goform/frmL7ProtForm. Isso pode ser explorado através da manipulação do argumento page, permitindo que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O ataque pode ser iniciado remotamente por meio de uma solicitação POST especialmente criada.
Recomendações
Para o Tenda W30E versão 1.0.1.25(633), considere desativar a função frmL7PlotForm até que uma correção esteja disponível. Restrinja o acesso ao arquivo /goform/frmL7ProtForm para minimizar o risco de exploração. Evite usar o argumento page no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-04118
CVE-2024-3881

Produtos afetados

Tenda W30E