CVE-2024-4171

Nome do software vulnerável e versões afetadas:

Tenda W30E, versões 1.0 a 1.0.1.25

Descrição:

Foi identificada uma falha crítica na função fromWizardHandle do arquivo /goform/WizardHandle, relacionada a um estouro de buffer baseado em pilha. A manipulação do argumento PPW pode levar a esse estouro. É possível lançar o ataque remotamente enviando solicitações POST especialmente criadas, o que pode permitir que um invasor execute código arbitrário. A vulnerabilidade foi divulgada publicamente e pode ser explorada.

Recomendações:

Para as versões 1.0 a 1.0.1.25 do Tenda W30E, como solução temporária, considere desativar a função fromWizardHandle até que um patch esteja disponível. Restrinja o acesso ao arquivo /goform/WizardHandle para minimizar o risco de exploração. Evite usar o argumento PPW no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.