CVE-2023-39827
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu poprzez parametr rule_info w funkcji formAddMacfilterRule.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda A18 V15.13.07.09
Zobacz wszystkie- CVE-2023-39829Wysokie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w parametrze wpapsk_crypto2_4g w funkcji fromSetWirelessRepeat.
- CVE-2023-39828Wysokie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w funkcji formWifiBasicSet poprzez parametr bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Tenda A18 V15.13.07.09 was discovered to contain a stack overflow via the rule_info parameter in the formAddMacfilterRule function.