CVE-2024-50853

Tenda G3 versão 3.0 v15.11.0.20

A vulnerabilidade está relacionada à função formSetDebugCfg no firmware do ponto de acesso sem fio Tenda G3, associada a uma filtragem incorreta dos valores dos parâmetros enable, level e module. A exploração desse problema pode permitir que um invasor remoto execute comandos arbitrários enviando uma solicitação POST especialmente criada.

Para o Tenda G3 versão 3.0 v15.11.0.20, como solução temporária, considere desativar a função formSetDebugCfg até que um patch esteja disponível. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar os parâmetros enable, level e module no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.