PT-2025-3472 · Tenda · Tenda Ac18

CVE-2024-57575

·

Publicado

2024-12-28

·

Atualizado

2025-01-22

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Tenda AC18 versão V15.03.05.19
Descrição O problema está relacionado a um estouro de pilha na função form fast setting wifi set ao processar o parâmetro ssid. Isso pode permitir que um atacante remoto cause uma negação de serviço ou execute código arbitrário.
Recomendações Para o Tenda AC18 versão V15.03.05.19, considere desativar a função form fast setting wifi set ou restringir o acesso ao parâmetro ssid até que uma correção esteja disponível. Evite usar o parâmetro ssid na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01541
CVE-2024-57575

Produtos afetados

Tenda Ac18