CVE-2024-2815

Tenda AC15 versão 15.03.20 multi

Foi identificada uma vulnerabilidade crítica no roteador Tenda AC15, afetando a função R7WebsSecurityHandler do arquivo /goform/execCommand no componente Cookie Handler. A manipulação do argumento password leva a um estouro de buffer baseado em pilha. Essa vulnerabilidade pode ser explorada remotamente, permitindo potencialmente que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Para o Tenda AC15 versão 15.03.20 multi, como solução temporária, considere desativar a função R7WebsSecurityHandler até que uma correção esteja disponível. Restrinja o acesso ao endpoint /goform/execCommand para minimizar o risco de exploração. Evite usar o parâmetro password no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.