CVE-2023-38929

KrytyczneCVSS 9.8

Opublikowano: 07/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.70%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Wersja 1.01.42 urządzenia Tenda 4G300 zawiera podatność na przepełnienie stosu poprzez parametr page w ścieżce /VirtualSer.

Przepełnienie stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia i sieci.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Tenda 4G300 v1.01.42 was discovered to contain a stack overflow via the page parameter at /VirtualSer.