CVE-2024-10280
Orta
Açıklama
Tenda AC6, AC7, AC8, AC9, AC10, AC10U, AC15, AC18, AC500 ve AC1206 modellerinin 20241022 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu sorun problemli olarak derecelendirilmiştir. Söz konusu açık, /goform/GetIPTV dosyasının websReadEvent fonksiyonunu etkilemektedir. Content-Length argümanının manipüle edilmesi, null pointer dereference durumuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTenda Ac15 Firmware
Yayın23 Eki 2024
İlk görülme23 Eki 2024
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenda ac15_firmware | 15.03.05.18, 15.03.05.19 | — |
| tenda ac7_firmware | 15.03.06.44 | — |
| tenda ac10u_firmware | 15.03.06.48, 15.03.06.49 | — |
| tenda ac500_firmware | 1.0.0.14, 1.0.0.16, 2.0.1.9\(1307\) | — |
| tenda ac18_firmware | 15.03.05.05, 15.03.05.19\(6318\) | — |
| tenda ac9_firmware | 15.03.2.13, 15.03.05.14, 15.03.05.19\(6318\), 15.03.06.42 | — |
| tenda ac1206_firmware | 15.03.06.23 | — |
| tenda ac6_firmware | 15.03.06.23 | — |
| tenda ac10_firmware | 16.03.10.13, 16.03.10.20, 16.03.48.19, 16.03.48.23 | — |
| tenda ac8_firmware | 16.03.34.06, 16.03.34.09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.