CVE-2024-32293

Tenda W30E versão 1.0 V1.0.1.25(633)

O problema está relacionado a uma vulnerabilidade de estouro de pilha na função fromDhcpListClient, que pode ser explorada por meio do parâmetro page. Essa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade de informações protegidas usando uma solicitação POST especialmente criada. A vulnerabilidade está associada a um estouro de buffer na memória.

Para o Tenda W30E versão 1.0 V1.0.1.25(633), como solução temporária, considere desativar a função fromDhcpListClient até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar o parâmetro page no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.