CVE-2024-32303

Yüksek

Açıklama

Tenda AC15 v15.03.20_multi, v15.03.05.19 ve v15.03.05.18 aygıt yazılımları, fromWizardHandle fonksiyonundaki PPW parametresi aracılığıyla erişilebilen bir yığın taşması (stack overflow) zafiyetine sahiptir.

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünTenda Ac15 Firmware
Yayın17 Nis 2024
İlk görülme17 Nis 2024
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tenda ac15_firmware15.03.05.20_multi, 15.03.05.19, 15.03.05.18—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-32303 · Tenda Ac15 Firmware · Dark Radar