CVE-2024-2980

Tenda FH1202 versão 1.2.0.14(408)

Foi encontrada uma vulnerabilidade crítica no roteador Tenda FH1202, afetando a função formexeCommand no arquivo /goform/execCommand. A manipulação do argumento cmdinput leva a um estouro de buffer baseado em pilha, que pode ser iniciado remotamente. Uma exploração para essa vulnerabilidade foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado sobre essa vulnerabilidade, mas não respondeu.

Como solução temporária, considere desativar a função formexeCommand no arquivo /goform/execCommand até que uma correção esteja disponível. Restrinja o acesso ao arquivo /goform/execCommand para minimizar o risco de exploração. Evite usar o argumento cmdinput no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.