PT-2026-30459 · Tenda · Tenda Ch22
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
Tenda CH22 versão 1.0.0.1
Description
Uma falha de segurança existe no roteador Tenda CH22. A função
formCertLocalPrecreate dentro do arquivo /goform/CertLocalPrecreate do componente Parameter Handler é suscetível a um estouro de buffer baseado em pilha quando o argumento standard é manipulado. A exploração remota é possível, e um exploit foi divulgado publicamente.Recommendations
Para a versão 1.0.0.1 do Tenda CH22, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Stack Overflow
Buffer Overflow
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Ch22