תיאור (מקור, אנגלית)
A security flaw has been discovered in Tenda CH22 1.0.0.1. This affects the function frmL7ImForm of the file /goform/L7Im. Performing a manipulation of the argument page results in buffer overflow. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks.
מוצרים מושפעים
tenda: ch22 firmware; tenda: ch22
קישורים6
- github.com/maximdevere/CVE2/issues/5 ExploitIssue TrackingThird Party Advisory
- github.com/maximdevere/CVE2/issues/5#issue-3673676260 ExploitIssue TrackingThird Party Advisory
- vuldb.com/?ctiid.335866 Permissions RequiredVDB Entry
- vuldb.com/?id.335866 Third Party AdvisoryVDB Entry
- vuldb.com/?submit.703035 Third Party AdvisoryVDB Entry
- www.tenda.com.cn/ Product
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS 4.0
-
7.4
HIGH
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 58 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-119CWE-120
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.