CVE-2023-40893

KrytyczneCVSS 9.8

Opublikowano: 24/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/PowerSaveSet.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn was discovered to contain a stack overflow via parameter time at /goform/PowerSaveSet.