PT-2026-23888 · Tenda · Tenda Fh451
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Tenda FH451 versão 1.0.0.9
Descrição
Existe um overflow de buffer baseado em pilha na função
formQuickIndex do arquivo /goform/QuickIndex. A manipulação do argumento mit linktype/PPPOEPassword pode acionar essa vulnerabilidade, permitindo exploração remota. O exploit está disponível publicamente.Recomendações
Atualize para uma versão mais recente que contenha a correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao arquivo
/goform/QuickIndex para minimizar o risco de exploração. Evite utilizar o argumento mit linktype/PPPOEPassword no arquivo afetado até que a questão seja resolvida.Exploit
Correção
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Fh451