PT-2024-23527 · Tenda · Tenda Fh1205

CVE-2024-30623

·

Publicado

2024-03-29

·

Atualizado

2024-07-03

CVSS v3.1

6.5

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Tenda FH1205 versão 2.0.0.7(775)
Descrição
O problema é uma vulnerabilidade de estouro de pilha no parâmetro page da função fromDhcpListClient.
Recomendações
Para o Tenda FH1205 versão 2.0.0.7(775), como solução temporária, considere restringir o acesso à função fromDhcpListClient até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-30623

Produtos afetados

Tenda Fh1205