CVE-2023-50986
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysLogin, wykorzystującą parametr time. Atakujący może wysłać specjalnie spreparowane żądanie, powodując awarię systemu lub potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania kodu lub przerwania działania urządzenia, co może prowadzić do naruszenia integralności sieci i utraty kontroli nad sprzętem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego Tenda i29 do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń sieciowych ograniczających dostęp do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Tenda i29 v1.0 V1.0.0.5 was discovered to contain a buffer overflow via the time parameter in the sysLogin function.