Tenda FH1203 2.0.1.6 /goform/setcfm formSetCfm funcpara1 मेमरी भ्रष्टाचार
एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो Tenda FH1203 2.0.1.6 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन formSetCfm फाइल /goform/setcfm च्या. सॉफ्टवेअरमध्ये funcpara1 या आर्ग्युमेंटचे केलेली छेडछाड मेमरी भ्रष्टाचार निर्माण करते. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-121 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 27/03/2024. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे.
ही असुरक्षा CVE-2024-2992 म्हणून नोंदवली गेली आहे. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो.
प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. डाउनलोडसाठी शोषण github.com वर उपलब्ध आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
टाइमलाइन
97 वचनबद्ध आहे
77 अधिक नोंदी दर्शविल्या जात नाहीत