Katalog CVE
CVE-2023-50990
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.76%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w parametrze rebootTime funkcji sysScheduleRebootSet.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub uzyskać nieautoryzowany dostęp, co prowadzi do przerwania działania sieci i potencjalnej utraty danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe urządzenia Tenda i29 do najnowszej wersji, jeśli producent udostępnił łatkę, lub ograniczyć dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Tenda i29 v1.0 V1.0.0.5 was discovered to contain a buffer overflow via the rebootTime parameter in the sysScheduleRebootSet function.