Katalog CVE
CVE-2023-37700
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.90%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr ssid w funkcji form_fast_setting_wifi_set.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the ssid parameter in the form_fast_setting_wifi_set function.