CVE-2023-51091

Опубликовано: 26 дек. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Tenda M3 V1.0.0.12(4856) was discovered to contain a stack overflow via the function R7WebsSecurityHandler.

Ссылки

https://github.com/GD008/TENDA/blob/main/M3/cookie/M3_cookie.md
Exploit
Third Party Advisory
https://github.com/GD008/TENDA/blob/main/M3/cookie/M3_cookie.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:m3_firmware:1.0.0.12\(4856\):*:*:*:*:*:*:*

cpe:2.3:h:tenda:m3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.09163

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-2gxw-8vwg-644r

CVSS3: 9.8

github

около 2 лет назад

Tenda M3 V1.0.0.12(4856) was discovered to contain a stack overflow via the function R7WebsSecurityHandler.

BDU:2024-00439

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость функции R7WebsSecurityHandler микропрограммного обеспечения беспроводной точки доступа Tenda W9, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%

0.09163

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787