Уязвимость функции saveParentControlInfo() микропрограммного обеспечения маршрутизаторов Tenda AC8 связана с выходом операции за границы буфера в памяти при обработке параметра deviceId. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально созданного POST-запроса
Использование рекомендаций:
https://www.tenda.com.cn/download/detail-3683.html
https://www.tenda.com.cn/product/download/AC8.html
| Балл | 10 — критическая опасность |