CVE-2024-57582

Опубликовано: 16 янв. 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the startIP parameter in the formSetPPTPServer function.

Ссылки

https://github.com/qijiale/Tenda/tree/main/9
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac18_firmware:15.03.05.19:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac18:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00292

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

GHSA-3xqw-4m9h-8f2c

CVSS3: 9.8

github

около 1 года назад

Tenda AC18 V15.03.05.19 was discovered to contain a stack overflow via the startIP parameter in the formSetPPTPServer function.

BDU:2025-01544

CVSS3: 9.8

fstec

около 1 года назад

Уязвимость функции formSetPPTPServer микропрограммного обеспечения маршрутизаторов Tenda AC18, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 52%

0.00292

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787