PT-2024-2381

CVE-2024-2817

Publicado

2024-03-14

Atualizado

2024-05-17

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Tenda AC15 versão 15.03.05.18

Descrição

Foi encontrada uma vulnerabilidade na função fromSysToolRestoreSet do arquivo /goform/SysToolRestoreSet, relacionada à autenticação insuficiente de solicitações executadas. Esse problema pode levar à falsificação de solicitações entre sites (CSRF) e pode ser explorado remotamente, resultando potencialmente em uma negação de serviço. A exploração já foi divulgada ao público.

Recomendações

Para o Tenda AC15 versão 15.03.05.18, como solução temporária, considere desativar a função fromSysToolRestoreSet até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/SysToolRestoreSet para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Yhryhryhr_Tutu

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-352: Cross-Site Request Forgery (CSRF)

Identificadores relacionados

CVE-2024-2817