CVE-2023-39829
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w parametrze wpapsk_crypto2_4g w funkcji fromSetWirelessRepeat.
Ocena ryzyka
Przepełnienie stosu może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda A18 V15.13.07.09
Zobacz wszystkie- CVE-2023-39828Wysokie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu, która występuje w funkcji formWifiBasicSet poprzez parametr bezpieczeństwa.
- CVE-2023-39827Wysokie
W urządzeniu Tenda A18 w wersji V15.13.07.09 odkryto podatność na przepełnienie stosu poprzez parametr rule_info w funkcji formAddMacfilterRule.
Oryginalny opis (angielski, źródło NVD)
Tenda A18 V15.13.07.09 was discovered to contain a stack overflow via the wpapsk_crypto2_4g parameter in the fromSetWirelessRepeat function.