CVE-2024-32317

Опубликовано: 17 апр. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Tenda AC10 v4.0 V16.03.10.13 and V16.03.10.20 firmware has a stack overflow vulnerability via the adslPwd parameter in the formWanParameterSetting function.

Ссылки

https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/AC10/V16.03.10.13/formWanParameterSetting.md
Broken Link
Exploit
Third Party Advisory
https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/AC10/V16.03.10.13/formWanParameterSetting.md
Broken Link
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:tenda:ac10_firmware:16.03.10.13:*:*:*:*:*:*:*

cpe:2.3:o:tenda:ac10_firmware:16.03.10.20:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac10:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00253

Низкий

7.5 High

CVSS3

Дефекты

CWE-121

Связанные уязвимости

GHSA-wwwp-qjww-7cjj