An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request.
CVE-2021-31755 viene sfruttato?
Inserito nel catalogo CISA KEV il 2021-11-03.
Scadenza di remediation federale: 2021-11-17.
Oltre quella data da 1732 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 86%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.