CVE-2024-0540

Tenda W9 versão 1.0.0.7(4456)

Foi identificada uma falha crítica na função formOfflineSet do componente httpd, que pode ser explorada remotamente. A manipulação do argumento ssidIndex leva a um estouro de buffer baseado em pilha, permitindo potencialmente que um invasor execute código arbitrário. A exploração foi divulgada publicamente.

Para o Tenda W9 versão 1.0.0.7(4456), como solução temporária, considere desativar a função formOfflineSet até que um patch esteja disponível. Restrinja o acesso ao componente httpd para minimizar o risco de exploração. Evite usar o argumento ssidIndex no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.