CVE-2023-37707
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji fromVirtualSer poprzez parametr page.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda FH1203 V2.0.1.6
Zobacz wszystkie- CVE-2023-37706Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu w funkcji fromAddressNat, spowodowaną parametrem entrys.
- CVE-2023-37705Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji fromAddressNat poprzez parametr page.
- CVE-2023-37704Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr deviceId w funkcji formSetClientState.
- CVE-2023-37703Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr speed_dir w funkcji formSetSpeedWan.
- CVE-2023-37702Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji formSetDeviceName poprzez parametr deviceId.
- CVE-2023-37701Krytyczne
W urządzeniu Tenda FH1203 V2.0.1.6 odkryto podatność na przepełnienie stosu w funkcji addWifiMacFilter, związanej z parametrem deviceId.
- CVE-2023-37700Krytyczne
Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu poprzez parametr ssid w funkcji form_fast_setting_wifi_set.
Oryginalny opis (angielski, źródło NVD)
Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the page parameter in the fromVirtualSer function.