CVE-2024-51315

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_425964 pliku /goform/SetOnlineDevName. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.

Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad urządzeniem Tenda TX9, co może prowadzić do naruszenia integralności sieci i wycieku danych.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego Tenda TX9 do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania urządzeniem.