A flaw has been found in Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01. Affected is the function sub_427C3C of the file /goform/SafeMacFilter. This manipulation of the argument page causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.
A stack-based buffer overflow vulnerability exists in Tenda 4G300 router firmware version US_4G300V1.0Mt_V1.01.42_CN_TDC01 in the SafeMacFilter function. Remote attackers can exploit this flaw through the 'page' parameter to execute arbitrary code without authentication.
ثغرة تجاوز المخزن المؤقت القائم على المكدس في دالة sub_427C3C بملف /goform/SafeMacFilter في جهاز التوجيه Tenda 4G300. يمكن للمهاجمين البعيدين استغلال هذه الثغرة من خلال معامل 'page' لتنفيذ كود عشوائي. تم نشر استغلال هذه الثغرة علناً مما يزيد من خطر الاستخدام الفعلي.
ثغرة تجاوز المخزن المؤقت القائم على المكدس موجودة في جهاز التوجيه Tenda 4G300 في إصدار البرنامج الثابت US_4G300V1.0Mt_V1.01.42_CN_TDC01. يمكن للمهاجمين البعيدين استغلال هذه الثغرة من خلال معامل 'page' لتنفيذ كود عشوائي بدون مصادقة.
Immediately update Tenda 4G300 firmware to the latest patched version beyond US_4G300V1.0Mt_V1.01.42_CN_TDC01. If updates are unavailable, disable remote management access, restrict access to the router's web interface using firewall rules, and monitor for suspicious connection attempts. Consider replacing the device with a supported alternative.
قم بتحديث برنامج Tenda 4G300 الثابت فوراً إلى أحدث إصدار معدل يتجاوز US_4G300V1.0Mt_V1.01.42_CN_TDC01. إذا لم تكن التحديثات متاحة، قم بتعطيل الوصول الإداري البعيد، وقيد الوصول إلى واجهة الويب للجهاز باستخدام قواعد جدار الحماية، وراقب محاولات الاتصال المريبة. فكر في استبدال الجهاز ببديل مدعوم.