Katalog CVE
CVE-2023-37706
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.94%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu w funkcji fromAddressNat, spowodowaną parametrem entrys.
Ocena ryzyka
Przepełnienie stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i sieci, w której jest zainstalowane.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the entrys parameter in the fromAddressNat function.