CVE-2024-35398
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLINK CP900L w wersji oprogramowania 4.1.5cu.798_B20221228 odkryto podatność na przepełnienie stosu. Problem występuje w funkcji setMacFilterRules poprzez parametr desc.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię urządzenia lub potencjalnie przejąć nad nim kontrolę, co prowadzi do naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia TOTOLINK CP900L do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przeciwnym razie ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK CP900L v4.1.5cu.798_B20221228 was discovered to contain a stack overflow via the desc parameter in the function setMacFilterRules.