PT-2024-24496

CVE-2024-32306

·

Publicado

2024-04-17

·

Atualizado

2025-03-17

Descrição por

CVSS 3.1
5.7
Média
MétricasAV:A/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Tenda AC10U versão 1.0, firmware v15.03.06.49
Descrição
O problema é uma vulnerabilidade de estouro de pilha. Ela está localizada no parâmetro PPW da função fromWizardHandle.
Recomendações
Para o Tenda AC10U versão 1.0 Firmware v15.03.06.49, considere desativar a função fromWizardHandle até que um patch esteja disponível. Restrinja o acesso ao parâmetro PPW para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-121: Stack-based Buffer Overflow
Identificadores relacionados
CVE-2024-32306
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com