Katalog CVE

CVE-2023-37707

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.90%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Wersja V2.0.1.6 urządzenia Tenda FH1203 zawiera podatność na przepełnienie stosu, która występuje w funkcji fromVirtualSer poprzez parametr page.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Tenda FH1203 V2.0.1.6 was discovered to contain a stack overflow via the page parameter in the fromVirtualSer function.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS