CVE-2024-8225

Tenda G3 versão 15.11.0.20

A vulnerabilidade está relacionada a um estouro de buffer baseado em pilha na função formSetSysTime do ponto de acesso sem fio Tenda G3. Isso pode ser explorado enviando solicitações POST especialmente criadas para o endpoint /goform/SetSysTimeCfg, permitindo que um invasor remoto execute código arbitrário. A manipulação do argumento sysTimePolicy leva a esse estouro de buffer. A exploração foi divulgada publicamente, e é possível lançar o ataque remotamente.

Para a versão 15.11.0.20 do Tenda G3, considere desativar a função formSetSysTime ou restringir o acesso ao endpoint /goform/SetSysTimeCfg até que um patch esteja disponível. Evite usar o argumento sysTimePolicy no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.