CVE-2024-2981

Tenda FH1202 versão 1.2.0.14(408)

Foi encontrada uma vulnerabilidade crítica na função form fast setting wifi set do arquivo /goform/fast setting wifi set. A manipulação do argumento ssid leva a um estouro de buffer baseado na pilha. É possível lançar o ataque remotamente. A vulnerabilidade foi divulgada ao público. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Para o Tenda FH1202 versão 1.2.0.14(408), como solução temporária, considere desativar a função form fast setting wifi set até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/fast setting wifi set para minimizar o risco de exploração. Evite usar o argumento ssid no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.