CVE-2023-40838
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin
Zobacz wszystkie- CVE-2023-40848Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'sub_7D858'.
- CVE-2023-40847Krytyczne
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'initIpAddrInfo'. Funkcja ta odczytuje parametr dostarczony przez użytkownika, a zmienna jest przekazywana do funkcji bez sprawdzania długości.
- CVE-2023-40845Krytyczne
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_34FD0'. Funkcja ta odczytuje parametry dostarczone przez użytkownika i przekazuje zmienne do innej funkcji bez sprawdzania długości.
- CVE-2023-40844Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'formWifiBasicSet'.
- CVE-2023-40843Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatny na przepełnienie bufora w funkcji 'sub_73004'.
- CVE-2023-40841Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'add_white_node'.
- CVE-2023-40840Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji 'fromGetWirelessRepeat'.
- CVE-2023-40846Krytyczne
Tenda AC6 w wersji US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin jest podatna na przepełnienie bufora w funkcji sub_90998.
Oryginalny opis (angielski, źródło NVD)
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin function 'sub_3A1D0' contains a command execution vulnerability.