Katalog CVE
CVE-2023-37710
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.94%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda AC1206 V15.03.06.23 oraz AC10 V15.03.06.47 odkryto przepełnienie stosu w parametrze wpapsk_crypto w funkcji fromSetWirelessRepeat.
Ocena ryzyka
Przepełnienie stosu może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda AC1206 V15.03.06.23 and AC10 V15.03.06.47 were discovered to contain a stack overflow in the wpapsk_crypto parameter in the fromSetWirelessRepeat function.