CVE-2024-51312

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_42EEE0 w pliku /goform/SetStaticRouteCfg. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub spowodowania awarii urządzenia.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad routerem Tenda TX9, co może prowadzić do naruszenia integralności sieci, przechwycenia ruchu lub dalszych ataków na wewnętrzne zasoby.

Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego Tenda TX9 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do interfejsu zarządzania urządzeniem tylko z zaufanych sieci.