CVE-2024-30638

Tenda F1202 versão 1.2.0.20(408)

O problema está relacionado a uma vulnerabilidade de estouro de pilha por meio do parâmetro entrys na função fromAddressNat. Isso pode ser explorado por um invasor remoto usando uma solicitação POST especialmente criada para o endpoint /goform/addressNat, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.

Para o Tenda F1202 versão 1.2.0.20(408), considere desativar a função fromAddressNat até que uma correção esteja disponível. Restrinja o acesso ao endpoint /goform/addressNat para minimizar o risco de exploração. Evite usar o parâmetro entrys no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.