CVE-2024-3008

Tenda FH1205 versão 2.0.0.7(775)

Foi encontrada uma vulnerabilidade crítica na função formexeCommand do arquivo /goform/execCommand. A manipulação do argumento cmdinput leva a um estouro de buffer baseado na pilha. É possível lançar o ataque remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Para o Tenda FH1205 versão 2.0.0.7(775), como solução temporária, considere desativar a função formexeCommand até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/execCommand para minimizar o risco de exploração. Evite usar o argumento cmdinput no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.