PT-2022-18164

CVE-2022-26988

Publicado

2022-05-10

Atualizado

2022-05-16

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TP-Link TL-WDR7660 versão 2.0.30

Mercury D196G versão 20200109 2.0.4

Fast FAC1900R versão 20190827 2.0.2

Descrição

O problema é um estouro de pilha na função MntAte, o que poderia permitir que usuários locais executassem código remotamente.

Recomendações

Para o TP-Link TL-WDR7660 versão 2.0.30, considere desativar a função MntAte até que um patch esteja disponível.

Para o Mercury D196G versão 20200109 2.0.4, considere desativar a função MntAte até que um patch esteja disponível.

Para o Fast FAC1900R versão 20190827 2.0.2, considere desativar a função MntAte até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾