PT-2022-27196 · Tenda · Tenda I21

CVE-2022-44365

·

Publicado

2022-12-02

·

Atualizado

2025-04-24

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tenda i21 versão 1.0.0.14(4656)
Descrição
O problema é uma vulnerabilidade de estouro de pilha. Ela pode ser explorada por meio do endpoint da API /goform/setSysPwd.
Recomendações
Para o Tenda i21 versão 1.0.0.14(4656), como solução temporária, considere restringir o acesso ao endpoint da API /goform/setSysPwd até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2022-44365

Produtos afetados

Tenda I21