exploitDog

GHSA-w6jc-2269-8rpc

Опубликовано: 07 авг. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Tenda AC1206 V15.03.06.23, AC8 V4 V16.03.34.06, AC5 V1.0 V15.03.06.28, AC10 v4.0 V16.03.10.13 and AC9 V3.0 V15.03.06.42_multi were discovered to contain a tack overflow via the list parameter in the formSetQosBand function.

Tenda AC1206 V15.03.06.23, AC8 V4 V16.03.34.06, AC5 V1.0 V15.03.06.28, AC10 v4.0 V16.03.10.13 and AC9 V3.0 V15.03.06.42_multi were discovered to contain a tack overflow via the list parameter in the formSetQosBand function.

Ссылки

EPSS

Процентиль: 27%

0.00098

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-787

Связанные уязвимости

CVE-2023-38935

CVSS3: 9.8

nvd

больше 2 лет назад

Tenda AC1206 V15.03.06.23, AC8 V4 V16.03.34.06, AC5 V1.0 V15.03.06.28, AC10 v4.0 V16.03.10.13 and AC9 V3.0 V15.03.06.42_multi were discovered to contain a tack overflow via the list parameter in the formSetQosBand function.

BDU:2023-04557

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость функции formSetQosBand() микропрограммного обеспечения маршрутизаторов Tenda, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 27%

0.00098

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-787