PT-2026-22498 · Tenda · Tenda F453
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Tenda F453 versão 1.0.0.3
Descrição
Uma falha existe na função
fromqossetting do arquivo /goform/qossetting. A manipulação do argumento qos pode levar a um estouro de buffer. O ataque pode ser realizado remotamente.Recomendações
Atualize para uma versão mais recente do Tenda F453 que solucione este problema.
Como solução temporária, considere restringir o acesso ao arquivo
/goform/qossetting para minimizar o risco de exploração.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda F453