CVE-2023-41556

KrytyczneCVSS 9.8

Opublikowano: 30/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.91%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W urządzeniach Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez listę parametrów w URL /goform/SetIpMacBind.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Tenda AC7, Tenda AC9, Tenda AC5

CVE-2023-41559Krytyczne
W urządzeniach Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez parametr page w adresie url /goform/NatStaticSetting.

Oryginalny opis (angielski, źródło NVD)

Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi, and Tenda AC5 V1.0RTL_V15.03.06.28 were discovered to contain a stack overflow via parameter list at url /goform/SetIpMacBind.