תיאור (מקור, אנגלית)
A vulnerability was found in Tenda CH22 1.0.0.1. This vulnerability affects the function fromSetIpBind of the file /goform/SetIpBind. The manipulation of the argument page results in buffer overflow. The attack must originate from the local network. The exploit has been made public and could be used.
מוצרים מושפעים
tenda: ch22 firmware; tenda: ch22
קישורים6
- github.com/QIU-DIE/CVE/issues/16 ExploitThird Party Advisory
- github.com/QIU-DIE/CVE/issues/16 ExploitThird Party Advisory
- vuldb.com/?ctiid.329905 Permissions RequiredVDB Entry
- vuldb.com/?id.329905 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.673720 Third Party AdvisoryVDB Entry
- www.tenda.com.cn/ Product
מדדים
- CVSS 3.1
-
8.0
HIGH
מקור הציון: NVD
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
7.3
HIGH
מקור הציון: CNA
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 5% אחוזון 93 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-119CWE-120
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.