CVE-2022-24169

Опубликовано: 04 фев. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Tenda routers G1 and G3 v15.11.0.17(9502)_CN were discovered to contain a stack overflow in the function formIPMacBindAdd. This vulnerability allows attackers to cause a Denial of Service (DoS) via the IPMacBindRule parameter.

Ссылки

https://github.com/pjqwudi/my_vuln/blob/main/Tenda/vuln_41/41.md
Broken Link
Exploit
Third Party Advisory
https://github.com/pjqwudi/my_vuln/blob/main/Tenda/vuln_41/41.md
Broken Link
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tendacn:g1_firmware:15.11.0.17\(9502\)_cn:*:*:*:*:*:*:*

cpe:2.3:h:tendacn:g1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:tendacn:g3_firmware:15.11.0.17\(9502\)_cn:*:*:*:*:*:*:*

cpe:2.3:h:tendacn:g3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00346

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-r2q8-69cw-vjpc

github

почти 4 года назад