CVE-2024-51316
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność typu denial of service (DoS) w oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 występuje w funkcji update_dev_name pliku /goform/SetOnlineDevName. Atak może spowodować niedostępność urządzenia.
Ocena ryzyka
Atak DoS może uniemożliwić korzystanie z routera Tenda TX9, zakłócając działanie sieci lokalnej.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe Tenda TX9 do najnowszej wersji, jeśli dostępna. Ogranicz dostęp do panelu administracyjnego tylko do zaufanych sieci.
Inne podatności w Tenda TX9
Zobacz wszystkie- CVE-2024-51315Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_425964 pliku /goform/SetOnlineDevName. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2024-51314Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_424CE0 pliku /goform/setMacFilterCfg. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2024-51312Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_42EEE0 w pliku /goform/SetStaticRouteCfg. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub spowodowania awarii urządzenia.
- CVE-2024-51313Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.20 wykryto podatność na przepełnienie stosu w funkcji sub_42EA38 pliku /goform/SetVirtualServerCfg. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub spowodowania odmowy usługi.
- CVE-2024-51311Krytyczne
W oprogramowaniu sprzętowym Tenda TX9 w wersji V22.03.02.05 wykryto podatność na przepełnienie stosu w funkcji sub_4418CC pliku /goform/SetNetControlList. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
Oryginalny opis (angielski, źródło NVD)
The Tenda TX9 V22.03.02.20 firmware has a denial of service vulnerability in the update_dev_name function of the file /goform/SetOnlineDevName