Vulnerabilidades

Se ha detectado que Tenda M3 versión V1.0.0.12(4856), contiene una vulnerabilidad de desbordamiento del búfer de la pila en la función formEmailTest. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro mailpwd.

Se ha detectado que Tenda M3 versión V1.0.0.12(4856), contiene una vulnerabilidad de desbordamiento de búfer en la función formSetPicListItem. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro adItemUID.

Se ha detectado que Tenda M3 versión V1.0.0.12(4856), contiene una vulnerabilidad de desbordamiento del búfer de la pila en la función formSetFixTools. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro MACAddr.

Se ha detectado que Tenda M3 versión V1.0.0.12(4856), contiene una vulnerabilidad de desbordamiento del búfer de la pila en la función formSetFixTools. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro lan.

Tenda AX12 versión V22.03.01.21_CN, es vulnerable al desbordamiento del búfer. Este desbordamiento es desencadenado en la función sub_42FDE4, que satisface la solicitud de la función de interfaz de nivel superior sub_430124, es decir, maneja la solicitud de post en /goform/SetIpMacBind.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio del parámetro shareSpeed en la función fromSetWifiGusetBasic.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio del parámetro list en la función formSetVirtualSer.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio de la función fromSetRouteStatic.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio del parámetro ProvinceCode en la función formSetProvince.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio del parámetro ddnsEn en la función formSetSysToolDDNS.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio del parámetro timezone en la función fromSetSysTime.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio del parámetro list en la función formSetQosBand.

Se ha detectado que Tenda AX1803 versión v1.0.0.1, contiene un desbordamiento de pila por medio de la función fromSetIpMacBind.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio de la función fromSetIpMacBind.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro PPPOEPassword en la función formQuickIndex.

Se ha detectado que el Tenda AC1206 V15.03.06.23 contenía múltiples desbordamientos de pila por medio de los parámetros deviceMac y device_id en la función addWifiMacFilter.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio de la función fromSetSysTime.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro firewallEn en la función formSetFirewallCfg.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro startIp en la función formSetPPTPServer.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene una vulnerabilidad de inyección de comandos por medio del parámetro mac en la función formWriteFacMac.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro speed_dir en la función formSetSpeedWan.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro index en la función formWifiWpsOOB.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio de la función formSetClientState.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio del parámetro page en la función fromDhcpListClient.

Se ha detectado que Tenda AC1206 versión V15.03.06.23, contiene un desbordamiento de pila por medio de la función fromWizardHandle.