Katalog CVE
CVE-2023-38935
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda AC1206, AC8, AC5, AC10 i AC9 odkryto podatność na przepełnienie bufora w funkcji formSetQosBand, wykorzystując parametr list.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda AC1206 V15.03.06.23, AC8 V4 V16.03.34.06, AC5 V1.0 V15.03.06.28, AC10 v4.0 V16.03.10.13 and AC9 V3.0 V15.03.06.42_multi were discovered to contain a tack overflow via the list parameter in the formSetQosBand function.