CVE-2024-40417

Nome do software vulnerável e versões afetadas:

Tenda AX1806 versão 1.0.0.1

Descrição:

Foi encontrada uma vulnerabilidade na função formSetRebootTimer do arquivo /goform/SetIpMacBind. A manipulação do argumento list leva a um estouro de buffer baseado em pilha. Essa vulnerabilidade pode ser explorada através do envio de uma solicitação POST especialmente criada, permitindo potencialmente que um invasor remoto execute código arbitrário.

Recomendações:

Para o Tenda AX1806 versão 1.0.0.1, como solução temporária, considere desativar a função formSetRebootTimer até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/SetIpMacBind para minimizar o risco de exploração. Evite usar o argumento list na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.