Vulnerabilidad en Tenda FH1201 v1.2.0.14 (CVE-2024-41473)
Severidad:
CRÍTICA
Type:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
25/07/2024
Última modificación:
02/08/2024
Descripción
Se descubrió que Tenda FH1201 v1.2.0.14 contiene una vulnerabilidad de inyección de comandos a través del parámetro mac en ip/goform/WriteFacMac
Impacto
Puntuación base 3.x
9.80
Severidad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:tendacn:fh1201_firmware:1.2.0.14:*:*:*:*:*:*:* | ||
cpe:2.3:h:tendacn:fh1201:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página