PT-2024-20439 · Tenda · Tenda Ac9
CVE-2024-24543
·
Publicado
2024-02-05
·
Atualizado
2024-02-14
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tenda AC9 versão 3.0, versão de firmware v.15.03.06.42 multi
Descrição
A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço ou execute código arbitrário por meio de dados de estouro especialmente criados na função
setSchedWifi.Recomendações
Para o Tenda AC9 versão 3.0, firmware versão v.15.03.06.42 multi, considere desativar a função
setSchedWifi até que uma correção esteja disponível para evitar uma possível exploração.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Ac9