PT-2024-24497 · Tenda · Tenda Fh1205
CVE-2024-32307
·
Publicado
2024-04-17
·
Atualizado
2024-08-09
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Tenda FH1205 versão 2.0.0.7(775)
Descrição
A vulnerabilidade consiste em um estouro de pilha. Ela está localizada no parâmetro
PPW da função fromWizardHandle.Recomendações
Para o Tenda FH1205 versão 2.0.0.7(775), considere desativar a função
fromWizardHandle até que um patch esteja disponível. Restrinja o acesso ao parâmetro PPW para minimizar o risco de exploração.Exploit
Correção
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Fh1205