CVE-2023-40802
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Funkcja get_parentControl_list_Info nie weryfikuje parametrów wprowadzanych przez użytkownika, co prowadzi do podatności na przepełnienie sterty po uwierzytelnieniu w urządzeniu Tenda AC23 w wersji v16.03.07.45_cn.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującemu zdalne wykonanie kodu lub destabilizację systemu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz weryfikację parametrów wprowadzanych przez użytkowników.
Oryginalny opis (angielski, źródło NVD)
The get_parentControl_list_Info function does not verify the parameters entered by the user, causing a post-authentication heap overflow vulnerability in Tenda AC23 v16.03.07.45_cn