جزئیات آسیب‌پذیری

CVE-2024-11650

Tenda i9Tenda i9_firmware

Tenda i9 GetIPTV websReadEvent null pointer dereference

CVSS 4.0

7.1بالا

شرح رسمی (انگلیسی)

A vulnerability was found in Tenda i9 1.0.0.8(3828) and classified as critical. This issue affects the function websReadEvent of the file /goform/GetIPTV. The manipulation leads to null pointer dereference. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.1بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`
6.5متوسط	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`
6.5متوسط	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`
6.8متوسط	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:S/C:N/I:N/A:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Tenda	i9	1.0.0.8(3828)	CVEProject cvelistV5 (CNA)
Tenda	i9_firmware	1.0.0.8 (3828)	CISA ADP / Vulnrichment

منابع و راهنماها

https://vuldb.com/?id.285971 vdb-entrytechnical-description
https://vuldb.com/?ctiid.285971 signaturepermissions-required
https://vuldb.com/?submit.446592 third-party-advisory
https://github.com/xiaobor123/tenda-vul-i9 exploit
https://www.tenda.com.cn/ product

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۳/۰۹/۰۵
آخرین به‌روزرسانی: ۱۴۰۳/۰۹/۰۵
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱٫۲۷٪

احتمال بهره‌برداری در ۳۰ روز

۷۰٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-476
NULL Pointer Dereference
CWE-404
Denial of Service