CVE-2023-37703

KrytyczneCVSS 9.8

Opublikowano: 10/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.90%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the speed_dir parameter in the formSetSpeedWan function.