CVE-2024-42944

Tenda FH1201 versão 1.2.0.14 (408)

O problema está relacionado a um estouro de pilha na função fromNatlimit por meio do parâmetro page. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa. A vulnerabilidade pode ser explorada enviando-se uma solicitação POST especialmente criada, permitindo que invasores remotos interrompam o serviço.

Para o Tenda FH1201 versão 1.2.0.14 (408), como solução temporária, considere desativar a função fromNatlimit até que um patch esteja disponível. Restrinja o acesso ao parâmetro page vulnerável na função fromNatlimit para minimizar o risco de exploração. Evite usar o parâmetro page na solicitação POST afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.