CVE-2023-37704
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetClientState.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda FH1203 V2.0.1.6
Zobacz wszystkie- CVE-2023-37707Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji fromVirtualSer poprzez parametr page.
- CVE-2023-37706Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu w funkcji fromAddressNat, spowodowaną parametrem entrys.
- CVE-2023-37705Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji fromAddressNat poprzez parametr page.
- CVE-2023-37703Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.
- CVE-2023-37702Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji formSetDeviceName poprzez parametr deviceId.
- CVE-2023-37701Krytyczne
W urządzeniu Tenda FH1203 V2.0.1.6 odkryto podatność na przepełnienie stosu w funkcji addWifiMacFilter, związanej z parametrem deviceId.
- CVE-2023-37700Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr ssid w funkcji form_fast_setting_wifi_set.
Oryginalny opis (angielski, źródło NVD)
Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the deviceId parameter in the formSetClientState function.