Entreprise française de cybersécurité depuis 2004
☎ 03 60 47 09 81 - info@securiteinfo.com
☎ 03 60 47 09 81 - info@securiteinfo.com
%20&color=brightgreen)
A vulnerability was found in Tenda FH1206 1.2.0.8(8155). It has been classified as critical. Affected is the function fromqossetting of the file /goform/qossetting. The manipulation of the argument page leads to stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Es wurde eine kritische Schwachstelle in Tenda FH1206 1.2.0.8(8155) ausgemacht. Betroffen hiervon ist die Funktion fromqossetting der Datei /goform/qossetting. Durch das Manipulieren des Arguments page mit unbekannten Daten kann eine stack-based buffer overflow-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
- https://github.com/BeaCox/IoT_vuln/tree/main/tenda/FH1206/qossetting_bof
- https://github.com/BeaCox/IoT_vuln