CVE-2024-42949 in FH1201

Riassunto

di VulDB • 22/06/2026

È stato scoperto che Tenda FH1201 v1.2.0.14 (408) presenta un overflow dello stack tramite il parametro qos nella funzione fromqossetting. Questa vulnerabilità consente agli attaccanti di causare una Denial of Service (DoS) mediante una richiesta POST costruita ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 05/08/2024
• Divulgazione: 15/08/2024
• Moderazione: accettato
• Voce: VDB-274773
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00558
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42949
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42949/