CVE-2023-40896
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów i bindnum w punkcie końcowym /goform/SetIpMacBind.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn
Zobacz wszystkie- CVE-2023-40900Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetNetControlList.
- CVE-2023-40899Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania parametrów macFilterType oraz deviceList w ścieżce /goform/setMacFilterCfg.
- CVE-2023-40898Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr timeZone w punkcie końcowym /goform/SetSysTimeCfg.
- CVE-2023-40897Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr mac w ścieżce /goform/GetParentControlInfo.
- CVE-2023-40895Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez listę parametrów w punkcie końcowym /goform/SetVirtualServerCfg.
- CVE-2023-40893Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr time w /goform/PowerSaveSet.
- CVE-2023-40892Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametry schedStartTime i schedEndTime w /goform/openSchedWifi.
- CVE-2023-40891Krytyczne
W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w punkcie końcowym /goform/SetFirewallCfg.
Oryginalny opis (angielski, źródło NVD)
Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn was discovered to contain a stack overflow via parameter list and bindnum at /goform/SetIpMacBind.