CVE-2024-33217

Tenda FH1206 versão 1.2.0.8(8155) EN

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha. Ela ocorre por meio do parâmetro page no endpoint “ip/goform/addressNat”. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço ou execute código arbitrário enviando uma solicitação POST especialmente criada. A vulnerabilidade está associada à função fromAddressNat.

Para o Tenda FH1206 versão 1.2.0.8(8155) EN, como solução temporária, considere desativar a função fromAddressNat ou restringir o acesso ao endpoint “ip/goform/addressNat” até que um patch esteja disponível. Evite usar o parâmetro page no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.