CVE-2024-42949 in FH1201

Résumé

par VulDB • 24/05/2026

Il firmware Tenda FH1201 v1.2.0.14 (408) presenta un bug di stack overflow nel parametro qos della funzione fromqossetting. Questa vulnerabilità consente agli attaccanti di causare un Denial of Service (DoS) tramite una richiesta POST appositamente costruita.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 05/08/2024
• Divulgation: 15/08/2024
• Modérer: accepté
• Entrée: VDB-274773
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00558
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42949
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42949/