PT-2025-29189 · Tenda · Tenda O3V2
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
Tenda O3V2 versão 1.0.0.12(3880)
Descrição:
Existe uma vulnerabilidade crítica no Tenda O3V2. A função
formWifiBasicSet no arquivo /goform/setWrlBasicInfo do componente httpd é suscetível a um estouro de buffer baseado em pilha. Isso ocorre através da manipulação do argumento extChannel, permitindo exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente.Recomendações:
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, considere restringir o acesso ao arquivo
/goform/setWrlBasicInfo.Exploit
Correção
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda O3V2