CVE-2024-33214

Yüksek

Açıklama

Tenda FH1206 V1.2.0.8(8155)_EN sürümünün, ip/goform/RouteStatic adresindeki entrys parametresi aracılığıyla yığın tabanlı bir arabellek taşması zafiyeti içerdiği tespit edilmiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı50. yüzdelik%0,6
ÜrünTenda Fh1206 Firmware
Yayın23 Nis 2024
İlk görülme23 Nis 2024
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tenda fh1206_firmware1.2.0.8\(8155\)—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.