CVE-2024-30595

Tenda FH1202 versão 1.2.0.14(408)

O problema está relacionado a uma vulnerabilidade de estouro de pilha na função addWifiMacFilter, especificamente no parâmetro deviceId. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST especialmente criada para o endpoint “/goform/addWifiMacFilter”, permitindo potencialmente que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.

Para o Tenda FH1202 versão 1.2.0.14(408), considere desativar a função addWifiMacFilter até que um patch esteja disponível para impedir a exploração. Além disso, restrinja o acesso ao endpoint “/goform/addWifiMacFilter” para minimizar o risco de exploração. Evite usar o parâmetro deviceId no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.