CVE-2023-50984

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji spdtstConfigAndStart poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.

Ryzyko obejmuje możliwość zdalnego przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci, wycieku danych lub przerwania działania usług.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych adresów IP.