A vulnerability was found in Tenda CX12L 16.03.53.12. This issue affects the function formSetPPTPServer of the file /goform/SetPptpServerCfg”. The manipulation results in stack-based buffer overflow. The attack can be executed remotely. The exploit has been made public and could be used.
A stack-based buffer overflow vulnerability exists in Tenda CX12L router firmware version 16.03.53.12 affecting the PPTP server configuration function. Remote attackers can exploit this publicly disclosed vulnerability without authentication to execute arbitrary code.
تؤثر هذه الثغرة على وظيفة formSetPPTPServer في ملف /goform/SetPptpServerCfg بجهاز التوجيه Tenda CX12L. يمكن للمهاجمين البعيدين إرسال طلبات خاصة لتجاوز المخزن المؤقت وتنفيذ كود عشوائي بامتيازات الجهاز.
ثغرة تجاوز المخزن المؤقت القائم على المكدس موجودة في جهاز التوجيه Tenda CX12L الإصدار 16.03.53.12 تؤثر على وظيفة تكوين خادم PPTP. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المكشوفة علنًا بدون مصادقة لتنفيذ كود عشوائي.
Immediately update Tenda CX12L firmware to the latest patched version beyond 16.03.53.12. If updates are unavailable, disable PPTP server functionality and restrict access to the /goform/SetPptpServerCfg endpoint using firewall rules. Monitor network traffic for exploitation attempts.
قم بتحديث برنامج جهاز Tenda CX12L فورًا إلى أحدث إصدار مصحح يتجاوز 16.03.53.12. إذا لم تكن التحديثات متاحة، قم بتعطيل وظيفة خادم PPTP وقيد الوصول إلى نقطة النهاية باستخدام قواعد جدار الحماية. راقب حركة المرور على الشبكة لمحاولات الاستغلال.