PT-2024-14357 · Tenda · Tenda Ax1803

CVE-2023-51972

Publicado

2024-01-10

Atualizado

2024-09-03

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AX1803 versão 1.0.0.1

Descrição

Foi descoberta uma vulnerabilidade de injeção de comando por meio da função fromAdvSetLanIp.

Recomendações

Para o Tenda AX1803 versão 1.0.0.1, considere desativar a função fromAdvSetLanIp até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-51972

Tenda Ax1803