PT-2024-26262 · Tenda · Tenda Fh1206

CVE-2024-34945

·

Publicado

2024-05-10

·

Atualizado

2024-07-03

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tenda FH1206 versão 1.2.0.8(8155) EN
Descrição
Foi detectada uma vulnerabilidade de estouro de buffer baseada na pilha por meio do parâmetro PPW no ponto de extremidade da API “ip/goform/WizardHandle”.
Recomendações
Para o Tenda FH1206 versão 1.2.0.8(8155) EN, evite usar o parâmetro PPW no endpoint da API “ip/goform/WizardHandle” até que o problema seja resolvido.

Exploit

Correção

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-34945

Produtos afetados

Tenda Fh1206