CVE-2024-51313

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_42EA38 pliku /goform/SetVirtualServerCfg. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub spowodowania odmowy usługi.

Ryzyko dla organizacji obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem Tenda TX9, co może prowadzić do naruszenia integralności sieci, wycieku danych lub przerwania działania usług.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda TX9 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania urządzeniem tylko do zaufanych sieci.