Katalog CVE
CVE-2023-37716
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.78%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda F1202, FH1202, AC10, AC1206, AC7, AC5 oraz AC9 zidentyfikowano przepełnienie stosu w parametrze strony w funkcji fromNatStaticSetting.
Ocena ryzyka
Przepełnienie stosu może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń i sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda F1202 V1.0BR_V1.2.0.20(408) and FH1202_V1.2.0.19_EN, AC10 V1.0, AC1206 V1.0, AC7 V1.0, AC5 V1.0, and AC9 V3.0 were discovered to contain a stack overflow in the page parameter in the function fromNatStaticSetting.