PT-2025-46729 · Fiberhome · Hg6245D+1

Pierre Barre · Publicado 2025-11-12 · Atualizado 2025-11-13 · CVE-2021-4464

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do firmware do FiberHome AN5506-04-FA até e incluindo a RP2631 Versões do FiberHome HG6245D anteriores à RP2602

Descrição O serviço HTTP ('webs') não limita adequadamente o tamanho dos valores do cabeçalho Cookie, resultando em um estouro de buffer baseado em pilha. O processamento de um cookie superior a 511 bytes causa uma sobrescrita de um buffer na pilha, podendo levar a uma falha ou ao controle da execução.

Recomendações Atualize o firmware do FiberHome AN5506-04-FA para uma versão superior à RP2631. Atualize o firmware do FiberHome HG6245D para a versão RP2602 ou superior.

Exploit

Correção

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2021-4464

Produtos afetados

An5506-04-Fa

Hg6245D

Referências · 6

• 🔥 https://pierrekim.github.io/blog/2021-01-12-fiberhome-ont-0day-vulnerabilities.html#misc-remote-stack-overflow-an5506 · Exploit
• 🔥 https://pierrekim.github.io/advisories/2021-fiberhome-0x00-ont.txt · Exploit
• https://vulncheck.com/advisories/fiberhome-routers-remote-stack-overflow · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-4464 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988820412965556439 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1988734755714605170 · Publicação no Twitter