Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-46435

Опубликовано: 10 фев. 2025
Источник: nvd
CVSS3: 8
EPSS Низкий

Описание

A stack overflow vulnerability in the Tenda W18E V16.01.0.8(1625) web management portal allows an authenticated remote attacker to cause a denial of service or potentially execute arbitrary code. This vulnerability occurs due to improper input validation when handling user-supplied data in the delFacebookPic function.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:w18e_firmware:16.01.0.8\(1625\):*:*:*:*:*:*:*
cpe:2.3:h:tenda:w18e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 46%
0.00234
Низкий

8 High

CVSS3

Дефекты

CWE-121

Связанные уязвимости

CVSS3: 6.3
github
12 месяцев назад

A stack overflow vulnerability in the Tenda W18E V16.01.0.8(1625) web management portal allows an authenticated remote attacker to cause a denial of service or potentially execute arbitrary code. This vulnerability occurs due to improper input validation when handling user-supplied data in the delFacebookPic function.

CVSS3: 8
fstec
почти 3 года назад

Уязвимость функции delFacebookPic() микропрограммного обеспечения маршрутизаторов Tenda W18E, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 46%
0.00234
Низкий

8 High

CVSS3

Дефекты

CWE-121