CVE-2024-57579

Nome do Software Vulnerável e Versões Afetadas Tenda AC18 versão V15.03.05.19

Descrição O problema está relacionado a um estouro de pilha na função formSetClientState ao processar o parâmetro limitSpeedUp. Isso pode ser explorado por um atacante remoto para causar uma negação de serviço ou executar código arbitrário usando uma requisição POST especialmente elaborada para o endpoint /formSetClientState, o qual não é mencionado explicitamente, mas é implícito através do nome da função. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações Para o Tenda AC18 versão V15.03.05.19, como medida temporária, considere desativar a função formSetClientState até que uma correção esteja disponível. Restrinja o acesso ao parâmetro limitSpeedUp na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.