PT-2024-23539 · Tenda · Tenda Fh1202

CVE-2024-30636

Publicado

2024-03-27

Atualizado

2024-08-16

CVSS v3.1

6.5

Média

Vetor

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Tenda F1202 versão 1.2.0.20(408)

Descrição

A vulnerabilidade consiste em um estouro de pilha que pode ser desencadeado por meio do parâmetro PPPOEPassword na função formQuickIndex.

Recomendações

Para o Tenda F1202 versão 1.2.0.20(408), evite usar o parâmetro PPPOEPassword na função formQuickIndex até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

BDU:2025-03192

CVE-2024-30636

Tenda Fh1202