CVE-2023-50991

Опубликовано: 05 янв. 2024

Источник: nvd

CVSS3: 7.5

EPSS Средний

Описание

Buffer Overflow vulnerability in Tenda i29 versions 1.0 V1.0.0.5 and 1.0 V1.0.0.2, allows remote attackers to cause a denial of service (DoS) via the pingIp parameter in the pingSet function.

Ссылки

https://github.com/ef4tless/vuln/blob/master/iot/i29/pingSet.md
Exploit
Third Party Advisory
https://github.com/ef4tless/vuln/blob/master/iot/i29/pingSet.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:tenda:i29_firmware:1.0.0.2:*:*:*:*:*:*:*

cpe:2.3:o:tenda:i29_firmware:1.0.0.5:*:*:*:*:*:*:*

cpe:2.3:h:tenda:i29:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.1294

Средний

7.5 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-5f2c-q448-h62x

CVSS3: 7.5

github

около 2 лет назад

Buffer Overflow vulnerability in Tenda i29 versions 1.0 V1.0.0.5 and 1.0 V1.0.0.2, allows remote attackers to cause a denial of service (DoS) via the pingIp parameter in the pingSet function.

BDU:2025-10213

CVSS3: 7.5

fstec

около 2 лет назад

Уязвимость функции pingSet микропрограммного обеспечения беспроводной точки доступа Tenda i29, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 94%

0.1294

Средний

7.5 High

CVSS3

Дефекты

CWE-120