CVE-2023-39828
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w funkcji formWifiBasicSet poprzez parametr bezpieczeństwa.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda A18 V15.13.07.09
Zobacz wszystkie- CVE-2023-39829Wysokie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w parametrze wpapsk_crypto2_4g w funkcji fromSetWirelessRepeat.
- CVE-2023-39827Wysokie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu poprzez parametr rule_info w funkcji formAddMacfilterRule.
Oryginalny opis (angielski, źródło NVD)
Tenda A18 V15.13.07.09 was discovered to contain a stack overflow via the security parameter in the formWifiBasicSet function.