CVE-2024-30636

Опубликовано: 29 мар. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Tenda F1202 v1.2.0.20(408) has a stack overflow vulnerability via the PPPOEPassword parameter in the formQuickIndex function.

Ссылки

https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/F/F1202/formQuickIndex.md
Exploit
Third Party Advisory
https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/F/F1202/formQuickIndex.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:f1202_firmware:1.2.0.20\(408\):*:*:*:*:*:*:*

cpe:2.3:h:tenda:f1202:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00123

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-121

Связанные уязвимости

GHSA-3rwq-vmr7-cggq

CVSS3: 6.5

github

почти 2 года назад

Tenda F1202 v1.2.0.20(408) has a stack overflow vulnerability via the PPPOEPassword parameter in the formQuickIndex function.

BDU:2025-03192

CVSS3: 6.5

fstec

почти 2 года назад

Уязвимость функции formQuickIndex() микропрограммного обеспечения маршрутизаторов Tenda F1202, позволяющая нарушителю оказать воздействие на доступность защищаемой информации

EPSS

Процентиль: 32%

0.00123

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-121