CVE-2024-30599

Tenda FH1203 versão 2.0.1.6

O problema está relacionado a uma vulnerabilidade de estouro de pilha na função addWifiMacFilter, especificamente no parâmetro deviceMac. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST especialmente criada para o endpoint /goform/addWifiMacFilter, permitindo potencialmente que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações protegidas.

Para o Tenda FH1203 versão 2.0.1.6, considere desativar a função addWifiMacFilter até que uma correção esteja disponível para impedir a exploração. Além disso, restrinja o acesso ao endpoint /goform/addWifiMacFilter para minimizar o risco de exploração. Evite usar o parâmetro deviceMac no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.