CVE-2024-42985

Tenda FH1206 versão 02.03.01.35

O problema é causado por um estouro de pilha na função fromNatlimit por meio do parâmetro page. Isso permite que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa enviada ao endpoint da API afetado. A vulnerabilidade pode ser explorada enviando-se uma solicitação especialmente criada, o que pode levar à interrupção do serviço.

Para o Tenda FH1206 versão 02.03.01.35, como solução temporária, considere desativar a função fromNatlimit até que um patch esteja disponível. Restrinja o acesso ao endpoint da API vulnerável para minimizar o risco de exploração. Evite usar o parâmetro page na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.