CVE-2024-30589

Tenda FH1202 versão 1.2.0.14(408)

O problema está relacionado a uma vulnerabilidade de estouro de pilha na função fromAddressNat, especificamente no parâmetro entrys. Essa vulnerabilidade pode ser explorada por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. A vulnerabilidade está associada a um estouro de buffer na memória, permitindo acesso não autorizado a dados confidenciais.

Para o Tenda FH1202 versão 1.2.0.14(408), considere desativar a função fromAddressNat até que uma correção esteja disponível. Restrinja o acesso ao endpoint da API /goform/addressNat para minimizar o risco de exploração. Evite usar o parâmetro entrys no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.