CVE-2024-30621

Nome do software vulnerável e versões afetadas:

Tenda AX1803 versão 1.0.0.1

Descrição:

O problema está relacionado a um estouro de pilha na função fromAdvSetMacMtuWan, especificamente por meio do parâmetro serverName. Isso pode ser explorado através do envio de solicitações POST especialmente criadas, permitindo potencialmente que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações:

Para o Tenda AX1803 versão 1.0.0.1, considere desativar a função fromAdvSetMacMtuWan até que um patch esteja disponível. Além disso, restrinja o acesso ao endpoint /goform/AdvSetMacMtuWan para minimizar o risco de exploração. Evite usar o parâmetro serverName no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.