CVE-2024-3875

Nome do software vulnerável e versões afetadas:

Tenda F1202 versão 1.2.0.20(408)

Descrição:

Uma falha crítica afeta a função fromNatlimit do arquivo /goform/Natlimit. A manipulação do argumento page leva a um estouro de buffer baseado na pilha. Essa vulnerabilidade pode ser explorada remotamente, afetando potencialmente a confidencialidade, integridade e disponibilidade das informações protegidas. O ataque pode ser iniciado enviando uma solicitação POST especialmente criada com o parâmetro page.

Recomendações:

Para o Tenda F1202 versão 1.2.0.20(408), como solução temporária, considere desativar a função fromNatlimit até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/Natlimit para minimizar o risco de exploração. Evite usar o parâmetro page no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.