Tenda AC19に深刻な脆弱性、攻撃コードが公開済み
Summary
Tenda AC19のファームウェア16.03.10.07に、認証なしで遠隔から悪用されうるバッファーオーバーフローの脆弱性があり、攻撃コードも公開されています。該当機器がある拠点は、管理画面の公開状況を確認し、ベンダーの告知で修正版の有無を調べてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Tenda AC19のファームウェア16.03.10.07に、認証なしで遠隔から悪用されうるバッファーオーバーフローの脆弱性があり、攻撃コードも公開されています。該当機器がある拠点は、管理画面の公開状況を確認し、ベンダーの告知で修正版の有無を調べてください。
Original description The description as published by the source.
A vulnerability was determined in Tenda AC19 16.03.10.07. Affected by this issue is the function saveParentControlInfo of the file /goform/saveParentControlInfo. This manipulation of the argument deviceId causes heap-based buffer overflow. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web tenda.com.cn
- web github.com