CVE-2024-51314

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_424CE0 pliku /goform/setMacFilterCfg. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad routerem Tenda TX9, co może prowadzić do naruszenia poufności i integralności sieci oraz umożliwić dalsze ataki na infrastrukturę.

Zaleca się natychmiastowe zaktualizowanie oprogramowania sprzętowego routera Tenda TX9 do najnowszej dostępnej wersji, jeśli producent wydał łatkę. W przypadku braku aktualizacji należy ograniczyć dostęp do interfejsu zarządzania urządzeniem tylko do zaufanych sieci.