CVE-2024-10280
Orta
Təsvir
Tenda AC6, AC7, AC8, AC9, AC10, AC10U, AC15, AC18, AC500 və AC1206 modellərinin 20241022 tarixinədək olan versiyalarında zəiflik aşkar edilmişdir. Bu problem problemli olaraq qiymətləndirilmişdir. Sözügedən məsələ /goform/GetIPTV faylının websReadEvent funksiyasına təsir edir. Content-Length arqumentinin manipulyasiyası null pointer dereference xətasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTenda Ac15 Firmware
Dərc23 okt 2024
İlk görülmə23 okt 2024
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tenda ac15_firmware | 15.03.05.18, 15.03.05.19 | — |
| tenda ac7_firmware | 15.03.06.44 | — |
| tenda ac10u_firmware | 15.03.06.48, 15.03.06.49 | — |
| tenda ac500_firmware | 1.0.0.14, 1.0.0.16, 2.0.1.9\(1307\) | — |
| tenda ac18_firmware | 15.03.05.05, 15.03.05.19\(6318\) | — |
| tenda ac9_firmware | 15.03.2.13, 15.03.05.14, 15.03.05.19\(6318\), 15.03.06.42 | — |
| tenda ac1206_firmware | 15.03.06.23 | — |
| tenda ac6_firmware | 15.03.06.23 | — |
| tenda ac10_firmware | 16.03.10.13, 16.03.10.20, 16.03.48.19, 16.03.48.23 | — |
| tenda ac8_firmware | 16.03.34.06, 16.03.34.09 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.