PT-2025-3476 · Tenda · Tenda Ac18
CVE-2024-57582
·
Publicado
2024-12-28
·
Atualizado
2025-01-18
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Tenda AC18 versão V15.03.05.19
Descrição
O problema está relacionado a um estouro de pilha na função
formSetPPTPServer ao tratar o parâmetro startIP. Isso pode permitir que um atacante remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas.Recomendações
Para o Tenda AC18 versão V15.03.05.19, considere desabilitar a função
formSetPPTPServer ou restringir o acesso ao parâmetro startIP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Memory Corruption
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Ac18