PT-2024-30220 · Tenda · Tenda Fh1201
CVE-2024-42949
·
Publicado
2024-08-15
·
Atualizado
2024-08-19
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Tenda FH1201 versão 1.2.0.14
Descrição
A vulnerabilidade está relacionada a um estouro de pilha (stack overflow) por meio do parâmetro
qos na função fromqossetting, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa enviada ao endpoint da API afetado.Recomendações
Para o Tenda FH1201 versão 1.2.0.14, considere desativar a função
fromqossetting ou restringir o acesso ao parâmetro qos para minimizar o risco de exploração até que uma correção esteja disponível.Exploit
Correção
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Fh1201