Katalog CVE
CVE-2023-38932
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.80%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 oraz FH1202 V1.2.0.9 odkryto podatność na przepełnienie stosu poprzez parametr page w funkcji SafeEmailFilter.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda F1202 V1.2.0.9, PA202 V1.1.2.5, PW201A V1.1.2.5 and FH1202 V1.2.0.9 were discovered to contain a stack overflow via the page parameter in the SafeEmailFilter function.