CVE-2023-50985

W routerze Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji lanCfgSet przez parametr lanGw. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Ryzyko polega na możliwości zdalnego przejęcia kontroli nad routerem lub jego wyłączenia, co może prowadzić do przerwania działania sieci i naruszenia bezpieczeństwa danych.

Zaleca się natychmiastową aktualizację oprogramowania routera Tenda i29 do najnowszej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.