CVE-2024-57703

Kritik

Təsvir

Tenda AC8v4 V16.03.34.06 versiyasında stek daşması zəifliyi mövcuddur. Bu zəiflikdən /goform/openSchedWifi faylının setSchedWifi funksiyası təsirlənir. schedEndTime arqumentinin manipulyasiyası stek əsaslı bufer daşmasına səbəb olur.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTenda Ac8 Firmware
Dərc16 yan 2025
İlk görülmə16 yan 2025
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tenda ac8_firmware16.03.34.06—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.