Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38940

Опубликовано: 07 авг. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 and FH1205 V2.0.0.7(775) were discovered to contain a stack overflow via the ssid parameter in the form_fast_setting_wifi_set function.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:fh1203_firmware:2.0.1.6:*:*:*:*:*:*:*
cpe:2.3:h:tenda:fh1203:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:tenda:f1203_firmware:2.0.1.6:*:*:*:*:*:*:*
cpe:2.3:h:tenda:f1203:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:tenda:fh1205_firmware:2.0.0.7\(775\):*:*:*:*:*:*:*
cpe:2.3:h:tenda:fh1205:-:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00121
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
github
больше 2 лет назад

Tenda F1203 V2.0.1.6, FH1203 V2.0.1.6 and FH1205 V2.0.0.7(775) were discovered to contain a stack overflow via the ssid parameter in the form_fast_setting_wifi_set function.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость функции form_fast_setting_wifi_set микропрограммного обеспечения маршрутизаторов Tenda F1203, FH1203, FH1205, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 31%
0.00121
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787