CVE-2023-38823

Adatlap

CVE: CVE-2023-38823
EUVD: EUVD-2023-42596
GHSA: GHSA-9jpx-jr52-334g
Eszköztípus: IT
Publikálva: 2023. 11. 20. 01:00
Frissítve: 2025. 06. 10. 15:53
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-120

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Buffer Overflow vulnerability in Tenda Ac19 v.1.0, AC18, AC9 v.1.0, AC6 v.2.0 and v.1.0 allows a remote attacker to execute arbitrary code via the formSetCfm function in bin/httpd.

Érintett termékek

n/a n/a Verziók: n/a

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,20%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.