PT-2026-61726 · Tenda · Tx9

CVE-2024-51315

·

Publicado

2026-07-20

·

Atualizado

2026-07-21

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Tenda TX9 versão V22.03.02.20
Descrição Ocorre um estouro de pilha (stack overflow) na função sub 425964() dentro do endpoint '/goform/SetOnlineDevName'. Um estouro de pilha é uma condição em que um programa grava mais dados em um buffer alocado na pilha do que ele pode suportar, podendo levar à corrupção de memória.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/SetOnlineDevName' para minimizar o risco de exploração.

Exploit

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-51315

Produtos afetados

Tx9