CVE-2023-38936: Выполнение произвольного кода в Tenda routers

Выполнение произвольного кода в Tenda routers

Уязвимое программное обеспечение

• Tenda routers:
• Tenda AC10: V1.0 V15.03.06.23
• Tenda AC1206: V15.03.06.23
• Tenda AC6: V2.0 V15.03.06.23
• Tenda AC7: V1.0 V15.03.06.44
• Tenda AC5: V1.0 V15.03.06.28
• Tenda FH1203: V2.0.1.6
• Tenda AC9: V3.0 V15.03.06.42_multi
• Tenda FH1205: V2.0.0.7(775)

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уменьшение последствий

Ограничить доступ к уязвимому продукту средствами межсетевого экранирования или другими административными мерами.

Common Weakness Enumeration

CWE: 787
Описание:Запись за границами буфера

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2023-38936
• https://bdu.fstec.ru/vul/2023-04558