CVE-2023-48194
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w routerze Tenda AC8v4 w wersji oprogramowania V16.03.34.09 wynika z nieprawidłowego użycia funkcji sscanf, która nadpisuje ostatnią cyfrę zmiennej s8 znakiem null. Po wykonaniu polecenia set_client_qos możliwe jest uzyskanie kontroli nad rejestrem gp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad urządzeniem, co prowadzi do potencjalnego naruszenia integralności i poufności sieci lokalnej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera Tenda AC8v4 do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Tenda AC8v4 .V16.03.34.09 due to sscanf and the last digit of s8 being overwritten with \x0. After executing set_client_qos, control over the gp register can be obtained.