Tenda AC15 15.03.20_multi /goform/DhcpListClient fromDhcpListClient page Excesso de tampão
| CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
|---|---|---|
| 8.9 | $0-$5k | 0.08 |
Visão Geral
Uma vulnerabilidade foi encontrada em Tenda AC15 15.03.20_multi. Foi declarada como crítico. Afectado é a função fromDhcpListClient do ficheiro /goform/DhcpListClient. A manipulação do argumento page com uma entrada desconhecida leva a Excesso de tampão. A definição de CWE para a vulnerabilidade é CWE-121. O aconselhamento é partilhado para download em github.com.
A vulnerabilidade é identificada como CVE-2024-2814. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada.
É declarado como proof-of-concept. A exploração está disponível em github.com. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. [Detalhes]
IOB - Indicator of Behavior (476)
Actividades
IOC - Indicator of Compromise (18)
These indicators of compromise highlight associated network ranges which are known to be part of research and attack activities.
| ID | IP range | Actor | Tipo | Aceitação |
|---|---|---|---|---|
| 1 | 3.71.53.0/24 | Sliver | predictive | Alto |
| 2 | 3.71.181.0/24 | Sliver | predictive | Alto |
| 3 | X.X.XX.X/XX | Xxxxx | predictive | Alto |
| 4 | XX.XXX.XX.X/XX | Xxxxxxxx | predictive | Alto |
| 5 | XX.XXX.X.X/XX | Xxxxxx Xxxxxx | predictive | Alto |
| 6 | XX.XX.XXX.X/XX | Xxxxxxx Xxxxxxx | predictive | Alto |
| 7 | XX.XX.XXX.X/XX | Xxxxx Xxxxx | predictive | Alto |
| 8 | XX.XXX.XX.X/XX | Xxxxx | predictive | Alto |
| 9 | XX.XXX.XX.X/XX | Xxxxx | predictive | Alto |
| 10 | XX.XX.XXX.X/XX | Xxxxxxxx | predictive | Alto |
| 11 | XX.XX.XX.X/XX | Xxxxxxx Xxx | predictive | Alto |
| 12 | XX.XXX.XX.X/XX | Xxxxxx | predictive | Alto |
| 13 | XX.XXX.X.X/XX | Xxxxx | predictive | Alto |
| 14 | XXX.XX.XX.X/XX | Xxxxxx | predictive | Alto |
| 15 | XXX.XX.XXX.X/XX | Xxxxxxx | predictive | Alto |
| 16 | XXX.XX.XX.X/XX | Xxxxx | predictive | Alto |
| 17 | XXX.XXX.XX.X/XX | Xxxxxxxx | predictive | Alto |
| 18 | XXX.XXX.XX.X/XX | Xxxxxx | predictive | Alto |
IOA - Indicator of Attack (2)
These indicators of attack list the potential fragments used for technical activities like reconnaissance, exploitation, privilege escalation, and exfiltration. This data is unique as it uses our predictive model for actor profiling.
| ID | Classe | Indicator | Tipo | Aceitação |
|---|---|---|---|---|
| 1 | File | /goform/DhcpListClient | verified | Alto |
| 2 | Argument | xxxx | verified | Baixo |