CVE-2023-50987

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysTimeInfoSet przez parametr time. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

Ryzyko obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci, wycieku danych lub przerwania działania usług.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) urządzenia Tenda i29 do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do urządzenia z zaufanych sieci.