CVE-2023-40891
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w punkcie końcowym /goform/SetFirewallCfg.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.
Inne podatności w Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn
Zobacz wszystkie- CVE-2023-40900Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetNetControlList.
- CVE-2023-40899Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania parametrów macFilterType oraz deviceList w ścieżce /goform/setMacFilterCfg.
- CVE-2023-40898Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr timeZone w punkcie końcowym /goform/SetSysTimeCfg.
- CVE-2023-40897Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr mac w ścieżce /goform/GetParentControlInfo.
- CVE-2023-40896Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.
- CVE-2023-40895Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetVirtualServerCfg.
- CVE-2023-40893Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/PowerSaveSet.
- CVE-2023-40892Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametry schedStartTime i schedEndTime w /goform/openSchedWifi.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn was discovered to contain a stack overflow via parameter firewallEn at /goform/SetFirewallCfg.