CVE-2023-25234

Опубликовано: 27 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function fromAddressNat via parameters entrys and mitInterface.

Ссылки

https://github.com/Funcy33/Vluninfo_Repo/tree/main/CNVDs/113_1
Exploit
Third Party Advisory
https://github.com/Funcy33/Vluninfo_Repo/tree/main/CNVDs/113_1
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac500_firmware:2.0.1.9\(1307\):*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac500:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.72018

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-h557-fcr5-5w53

CVSS3: 9.8

github

почти 3 года назад

Tenda AC500 V2.0.1.9(1307) is vulnerable to Buffer Overflow in function fromAddressNat via parameters entrys and mitInterface.

BDU:2023-08683

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость функции fromAddressNat микропрограммного обеспечения маршрутизаторов Tenda AC500, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

EPSS

Процентиль: 99%

0.72018

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-787