Tenda AC8V4.0-V16.03.34.06 में get_parentControl_list_Info फ़ंक्शन में time पैरामीटर के माध्यम से एक स्टैक ओवरफ़्लो पाया गया।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Tenda AC8V4.0-V16.03.34.06 में get_parentControl_list_Info फ़ंक्शन में time पैरामीटर के माध्यम से एक स्टैक ओवरफ़्लो पाया गया।
Tenda Ac8v4 के स्टैक-आधारित ओवरफ्लो से Mipsel Ropping के माध्यम से रिमोट-कोड निष्पादन तक पहुँचाने वाले शोषण (CVE-2023-33669 - CVE-2023-33675)
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।