CVE-2023-38933
Kritik
Açıklama
Tenda AC6 V2.0 V15.03.06.23, AC7 V1.0 V15.03.06.44, F1203 V2.0.1.6, AC5 V1.0 V15.03.06.28, FH1203 V2.0.1.6 ve AC9 V3.0 V15.03.06.42_multi ile FH1205 V2.0.0.7(775) sürümlerinde, formSetClientState fonksiyonundaki deviceId parametresi aracılığıyla bir yığın taşması (stack overflow) olduğu tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTenda F1203 Firmware
Yayın7 Ağu 2023
İlk görülme7 Ağu 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenda f1203_firmware | 2.0.1.6 | — |
| tenda ac10_firmware | 15.03.06.23 | — |
| tenda ac1206_firmware | 15.03.06.23 | — |
| tenda ac6_firmware | 15.03.06.23 | — |
| tenda ac7_firmware | 15.03.06.44 | — |
| tenda ac5_firmware | 15.03.06.28 | — |
| tenda fh1203_firmware | 2.0.1.6 | — |
| tenda fh1205_firmware | 2.0.0.7\(775\) | — |
| tenda ac9_firmware | 15.03.06.42_multi | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.