CVE-2021-31624

Опубликовано: 29 окт. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

Buffer Overflow vulnerability in Tenda AC9 V1.0 through V15.03.05.19(6318), and AC9 V3.0 V15.03.06.42_multi, allows attackers to execute arbitrary code via the urls parameter.

Ссылки

http://tenda.com
Not Applicable
https://github.com/Lyc-heng/routers/blob/main/routers/stack2.md
Exploit
Third Party Advisory
http://tenda.com
Not Applicable
https://github.com/Lyc-heng/routers/blob/main/routers/stack2.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tendacn:ac9_firmware:*:*:*:*:*:*:*:*

Версия до 15.03.06.42_multi (включая)

cpe:2.3:h:tendacn:ac9:3.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:tendacn:ac9_firmware:*:*:*:*:*:*:*:*

Версия до 15.03.05.19\(6318\) (включая)

cpe:2.3:h:tendacn:ac9:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00116

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-120

Связанные уязвимости

GHSA-qvhc-5474-w39h

github

больше 3 лет назад