Katalog CVE
CVE-2023-40838
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.05%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W funkcji 'sub_3A1D0' w oprogramowaniu Tenda AC6 występuje podatność na wykonanie polecenia, co może umożliwić atakującym zdalne uruchamianie kodu.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01.bin function 'sub_3A1D0' contains a command execution vulnerability.