ГлавнаяБаза уязвимостей БДУ → BDU:2022-04160
10критическая

BDU:2022-04160

Уязвимость функции setstaticroutecfg микропрограммного обеспечения маршрутизатора Tenda AC6, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-07-06
Описание

Уязвимость функции setstaticroutecfg микропрограммного обеспечения маршрутизатора Tenda AC6 связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
AC6 (15.03.05.09)
Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов Tenda AC6
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/EPhaha/IOT_vuln/tree/main/Tenda/AC6/9
Проверьте безопасность своего сайта и почты → Полная проверка домена