CVE-2023-34566

KrytyczneCVSS 9.8

Opublikowano: 08/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.94%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/saveParentControlInfo.

Ocena ryzyka

Przepełnienie stosu może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn

Zobacz wszystkie

CVE-2023-40902Krytyczne
W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.
CVE-2023-40901Krytyczne
W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu, która występuje poprzez parametry macFilterType oraz deviceList w adresie URL /goform/setMacFilterCfg.
CVE-2023-34570Średnie
W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu poprzez parametr devName w punkcie końcowym /goform/SetOnlineDevName.
CVE-2023-34567Średnie
W urządzeniu Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetVirtualServerCfg.

Oryginalny opis (angielski, źródło NVD)

Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn was discovered to contain a stack overflow via parameter time at /goform/saveParentControlInfo.