PT-2024-2461 · Tenda · Tenda F1203
CVE-2024-30604
·
Publicado
2024-03-28
·
Atualizado
2024-10-28
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Tenda FH1203 versão 2.0.1.6
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de pilha na função
fromDhcpListClient, especificamente no parâmetro list1. Essa vulnerabilidade pode ser explorada por um invasor remoto para comprometer a confidencialidade, a integridade e a disponibilidade das informações protegidas. A função vulnerável está associada ao endpoint /goform/DhcpListClient.Recomendações
Para o Tenda FH1203 versão 2.0.1.6, como solução temporária, considere desativar a função
fromDhcpListClient até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/DhcpListClient para minimizar o risco de exploração. Evite usar o parâmetro list1 no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Out of bounds Read
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda F1203