CVE-2021-31755
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 86.5%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 7 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: tenda ac11_firmware
Tenda AC11 cihazlarında, 02.03.01.104_CN sürümüne kadar olan yazılımlarda bir sorun keşfedildi. /goform/setmac'te bir yığın tampon taşıma açığı bulunmakta ve saldırganların düzenlenmiş bir post isteği yoluyla sistemde keyfi kod çalıştırmasına olanak tanımaktadır.
Orijinal açıklama (İngilizce)
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.