CVE-2023-4744
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W Tenda AC8 w wersji 16.03.34.06_cn_TDC01 odkryto krytyczną podatność w funkcji formSetDeviceName, która prowadzi do przepełnienia bufora na stosie. Atakujący może zdalnie wykorzystać tę podatność.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia zdalne przejęcie kontroli nad urządzeniem. Publiczne ujawnienie exploitów zwiększa prawdopodobieństwo ataku.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataku.
Inne podatności w Tenda AC8 16.03.34.06_cn_TDC01
Zobacz wszystkie- CVE-2023-40894Krytyczne
W urządzeniu Tenda AC8 v4 odkryto podatność na przepełnienie stosu, która występuje w wyniku nieprawidłowego przetwarzania listy parametrów w punkcie końcowym /goform/SetStaticRouteCfg.
- CVE-2025-61498Wysokie
Podatność przepełnienia bufora w usłudze UPnP routera Tenda AC8 (wersja sprzętowa v03.03.10.01) umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez wysłanie spreparowanego pakietu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda AC8 16.03.34.06_cn_TDC01. It has been declared as critical. Affected by this vulnerability is the function formSetDeviceName. The manipulation leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-238633 was assigned to this vulnerability.