Описание
Buffer Overflow vulnerability in Tenda Ac19 v.1.0, AC18, AC9 v.1.0, AC6 v.2.0 and v.1.0 allows a remote attacker to execute arbitrary code via the formSetCfm function in bin/httpd.
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:tenda:ac6_firmware:15.03.05.19\(6318\):*:*:*:*:*:*:*
cpe:2.3:h:tenda:ac6:2.0:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:tenda:ac6_firmware:15.03.05.19\(6318\):*:*:*:*:*:*:*
cpe:2.3:h:tenda:ac6:1.0:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:tenda:ac9_firmware:15.03.05.19\(6318\):*:*:*:*:*:*:*
cpe:2.3:h:tenda:ac9:1.0:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:tenda:ac19_firmware:15.03.05.19\(6318\):*:*:*:*:*:*:*
cpe:2.3:h:tenda:ac19:1.0:*:*:*:*:*:*:*
Конфигурация 5
Одновременно
cpe:2.3:o:tenda:ac18_firmware:15.03.05.19\(6318\):*:*:*:*:*:*:*
cpe:2.3:h:tenda:ac18:-:*:*:*:*:*:*:*
EPSS
Процентиль: 88%
0.04064
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-120
CWE-120
Связанные уязвимости
CVSS3: 9.8
github
около 2 лет назад
Buffer Overflow vulnerability in Tenda Ac19 v.1.0, AC18, AC9 v.1.0, AC6 v.2.0 and v.1.0 allows a remote attacker to execute arbitrary code via the formSetCfm function in bin/httpd.
EPSS
Процентиль: 88%
0.04064
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-120
CWE-120