CVE-2023-41559
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu poprzez parametr page w adresie url /goform/NatStaticSetting.
Ocena ryzyka
Podatność ta może umożliwić atakującym wykonanie złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci i danych użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Tenda AC7 V1.0 V15.03.06.44, Tenda AC9 V3.0 V15.03.06.42_multi, and Tenda AC5 V1.0RTL_V15.03.06.28 were discovered to contain a stack overflow via parameter page at url /goform/NatStaticSetting.