CVE-2024-30634

Tenda F1202 versão 1.2.0.20(408)

O problema está relacionado a uma vulnerabilidade de estouro de pilha na função fromAddressNat, especificamente por meio do parâmetro mitInterface. Essa vulnerabilidade pode ser explorada por um invasor remoto usando uma solicitação POST especialmente criada para o endpoint “/goform/addressNat”, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas.

Para o Tenda F1202 versão 1.2.0.20(408), considere desativar a função fromAddressNat ou restringir o acesso ao endpoint “/goform/addressNat” até que uma correção esteja disponível. Além disso, evite usar o parâmetro mitInterface na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.