CVE-2024-57578

Опубликовано: 16 янв. 2025

Источник: nvd

CVSS3: 8.8

CVSS3: 5.7

EPSS Низкий

Описание

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the funcpara1 parameter in the formSetCfm function.

Ссылки

https://github.com/qijiale/Tenda/blob/main/5/Readme.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac18_firmware:15.03.05.19:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac18:-:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00078

Низкий

8.8 High

CVSS3

5.7 Medium

CVSS3

Дефекты

CWE-787

CWE-120

Связанные уязвимости

GHSA-4q9j-5567-rg22

CVSS3: 5.7

github

около 1 года назад

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the funcpara1 parameter in the formSetCfm function.

BDU:2025-00620

CVSS3: 5.7

fstec

около 1 года назад

Уязвимость функции formSetCfm() микропрограммного обеспечения маршрутизаторов Tenda AC18, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 23%

0.00078

Низкий

8.8 High

CVSS3

5.7 Medium

CVSS3

Дефекты

CWE-787

CWE-120