PT-2024-3768 · Tenda · Tenda W30E
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Tenda W30E versão 1.0.1.25(633)
Descrição
O problema está relacionado a um estouro de buffer baseado na pilha na função
frmL7PlotForm do arquivo /goform/frmL7ProtForm. Isso pode ser explorado através da manipulação do argumento page, permitindo que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas. O ataque pode ser iniciado remotamente por meio de uma solicitação POST especialmente criada.Recomendações
Para o Tenda W30E versão 1.0.1.25(633), considere desativar a função
frmL7PlotForm até que uma correção esteja disponível. Restrinja o acesso ao arquivo /goform/frmL7ProtForm para minimizar o risco de exploração. Evite usar o argumento page no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda W30E