CVE-2024-41473

Nome do software vulnerável e versões afetadas:

Tenda FH1201 versão 1.2.0.14

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando. Está associado à falta de sanitização de dados no nível de gerenciamento, especificamente por meio do parâmetro mac no endpoint “ip/goform/WriteFacMac”. Isso poderia permitir que um invasor remoto executasse comandos arbitrários.

Recomendações:

Para o Tenda FH1201 versão 1.2.0.14, considere restringir o acesso ao endpoint “ip/goform/WriteFacMac” para minimizar o risco de exploração. Evite usar o parâmetro mac neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.