CVE-2022-36233

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

W routerze Tenda AC9 w wersji oprogramowania V15.03.2.13 odkryto podatność na przepełnienie bufora w procesie httpd. Problem występuje w funkcji form_fast_setting_wifi_set, co może pozwolić atakującemu na zdalne wykonanie kodu.

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad routerem, co prowadzi do naruszenia poufności i integralności sieci lokalnej oraz potencjalnego ataku na inne urządzenia.

Należy natychmiast zaktualizować oprogramowanie routera Tenda AC9 do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko z zaufanych sieci.