CVE-2024-32291

Tenda W30E versão 1.0, firmware v1.0.1.25(633)

O problema está relacionado a uma vulnerabilidade de estouro de pilha na função fromNatlimit, que pode ser explorada por meio do parâmetro page. Essa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas usando uma solicitação POST especialmente criada. O parâmetro page na função fromNatlimit é especificamente mencionado como o ponto vulnerável.

Para o Tenda W30E versão 1.0 firmware v1.0.1.25(633), considere desativar a função fromNatlimit até que uma correção esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar o parâmetro page no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.