CVE-2022-32386

W routerze Tenda AC23 w wersji oprogramowania v16.03.07.44 odkryto podatność na przepełnienie bufora w funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać ten błąd do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Ryzyko polega na możliwości zdalnego przejęcia kontroli nad routerem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci domowej lub małego biura.

Zaleca się natychmiastową aktualizację oprogramowania routera Tenda AC23 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przeciwnym razie należy rozważyć ograniczenie dostępu do interfejsu zarządzania z zewnątrz.