CVE-2024-2813

Tenda AC15 versão 15.03.20 multi

O problema está relacionado à função form fast setting wifi set do arquivo /goform/fast setting wifi set e é causado por um estouro de buffer na pilha durante o processamento do parâmetro ssid. Isso pode ser explorado remotamente, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.

Para o Tenda AC15 versão 15.03.20 multi, considere desativar a função form fast setting wifi set ou restringir o acesso ao endpoint /goform/fast setting wifi set até que um patch esteja disponível. Evite usar o parâmetro ssid no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.