ГлавнаяБаза уязвимостей БДУ → BDU:2022-04163
10критическая

BDU:2022-04163

Уязвимость модуля httpd микропрограммного обеспечения маршрутизатора Tenda AC18, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2022-07-06
Описание

Уязвимость модуля httpd микропрограммного обеспечения маршрутизатора Tenda AC18 связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации с помощью запроса /goform/SetClientState

Затрагиваемое ПО и версии
Tenda AC18 (15.03.05.19(6318))
Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов Tenda AC18
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/lcyfrank/VulnRepo/tree/master/IoT/Tenda/4
Проверьте безопасность своего сайта и почты → Полная проверка домена