Katalog CVE
CVE-2023-41561
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.70%
Percentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W urządzeniach Tenda AC9 V3.0 V15.03.06.42_multi oraz Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 odkryto podatność na przepełnienie stosu, która występuje w parametrze startIp i endIp w adresie url /goform/SetPptpServerCfg.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tenda AC9 V3.0 V15.03.06.42_multi and Tenda AC5 US_AC5V1.0RTL_V15.03.06.28 were discovered to contain a stack overflow via parameter startIp and endIp at url /goform/SetPptpServerCfg.