PT-2024-30218 · Tenda · Tenda Fh1201
CVE-2024-42947
·
Publicado
2024-08-15
·
Atualizado
2024-09-06
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tenda FH1201 versão 1.2.0.14
Descrição
Uma falha na função de tratamento em “/goform/telnet” permite que invasores executem comandos arbitrários por meio de uma solicitação HTTP maliciosa.
Recomendações
Para o Tenda FH1201 versão 1.2.0.14, como solução temporária, considere desativar a função handler em “/goform/telnet” até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Fh1201