PT-2025-3475 · Tenda · Tenda Ac18
CVE-2024-57581
·
Publicado
2024-12-28
·
Atualizado
2025-01-18
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Tenda AC18 versão V15.03.05.19
Descrição
O problema está relacionado a um estouro de pilha na função
formSetFirewallCfg ao manipular o parâmetro firewallEn. Isso pode ser explorado por um atacante remoto para causar uma negação de serviço.Recomendações
Para o Tenda AC18 versão V15.03.05.19, considere desativar a função
formSetFirewallCfg ou restringir o acesso ao parâmetro firewallEn até que um patch esteja disponível. Evite usar o parâmetro firewallEn na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Ac18