CVE-2023-38931
Kritik
Təsvir
Tenda AC10 V1.0 V15.03.06.23, AC1206 V15.03.06.23, AC8 v4 V16.03.34.06, AC6 V2.0 V15.03.06.23, AC7 V1.0 V15.03.06.44, F1203 V2.0.1.6, AC5 V1.0 V15.03.06.28, AC10 v4.0 V16.03.10.13 və FH1203 V2.0.1.6 versiyalarında setaccount funksiyasındakı list parametri vasitəsilə stek daşmasının (stack overflow) mövcud olduğu aşkar edilmişdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTenda Ac10 Firmware
Dərc7 avq 2023
İlk görülmə7 avq 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda ac10_firmware | 15.03.06.23, 16.03.10.13 | — |
| tenda ac1206_firmware | 15.03.06.23 | — |
| tenda ac8_firmware | 16.03.34.06 | — |
| tenda ac6_firmware | 15.03.06.23 | — |
| tenda ac7_firmware | 15.03.06.44 | — |
| tenda f1203_firmware | 2.0.1.6 | — |
| tenda ac5_firmware | 15.03.06.28 | — |
| tenda fh1203_firmware | 2.0.1.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.