CVE-2022-32385

KrytyczneCVSS 9.8

Opublikowano: 06/07/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.89%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 wykryto podatność na przepełnienie stosu. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu.

Ocena ryzyka

Atakujący może zdalnie przejąć kontrolę nad routerem, co prowadzi do naruszenia poufności i integralności sieci oraz potencjalnego wykorzystania urządzenia do dalszych ataków.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie routera Tenda AC23 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, rozważ wymianę urządzenia na model z wsparciem producenta.

Oryginalny opis (angielski, źródło NVD)

Tenda AC23 v16.03.07.44 is vulnerable to Stack Overflow that will allow for the execution of arbitrary code (remote).