CVE-2021-31627
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'index' do wykonania dowolnego kodu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad routerem, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwycenia ruchu lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routerów Tenda AC9 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć ograniczenie dostępu do interfejsu zarządzania.
Inne podatności w Tenda AC9
Zobacz wszystkie- CVE-2022-36233Średnie
W routerze Tenda AC9 w wersji oprogramowania V15.03.2.13 odkryto podatność na przepełnienie bufora w procesie httpd. Problem występuje w funkcji form_fast_setting_wifi_set, co może pozwolić atakującemu na zdalne wykonanie kodu.
- CVE-2021-31624Wysokie
W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'urls' do wykonania dowolnego kodu na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in Tenda AC9 V1.0 through V15.03.05.19(6318), and AC9 V3.0 V15.03.06.42_multi, allows attackers to execute arbitrary code via the index parameter.