CVE-2024-51311
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.05 wykryto podatność na przepełnienie stosu w funkcji sub_4418CC pliku /goform/SetNetControlList. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad routerem Tenda TX9, co może prowadzić do naruszenia poufności i integralności danych sieciowych oraz zakłócenia działania sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda TX9 do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
The Tenda TX9 V22.03.02.05 firmware has a stack overflow vulnerability in the sub_4418CC function of the file /goform/SetNetControlList.