A vulnerability was found in Tenda CX12L 16.03.53.12. Affected by this vulnerability is the function fromP2pListFilter of the file /goform/P2pListFilter. Performing a manipulation of the argument page results in stack-based buffer overflow. The attack must originate from the local network. The exploit has been made public and could be used.
A stack-based buffer overflow vulnerability exists in Tenda CX12L router firmware version 16.03.53.12 in the P2pListFilter function, exploitable through the page parameter from local network access. The publicly disclosed exploit allows attackers to potentially execute arbitrary code or cause denial of service.
يؤثر هذا الضعف على أجهزة التوجيه Tenda CX12L بالإصدار 16.03.53.12 حيث يمكن للمهاجمين من الشبكة المحلية استغلال معامل الصفحة في دالة P2pListFilter للتسبب في تجاوز المخزن المؤقت. تم الكشف عن الاستغلال علناً مما يزيد من خطر الاستخدام الفعلي للهجمات.
ثغرة تجاوز المخزن المؤقت المستند إلى المكدس موجودة في جهاز التوجيه Tenda CX12L الإصدار 16.03.53.12 في وظيفة P2pListFilter، قابلة للاستغلال من خلال معامل الصفحة من الوصول إلى الشبكة المحلية. يسمح الاستغلال المكشوف علنًا للمهاجمين بتنفيذ كود عشوائي أو التسبب في رفض الخدمة.
Immediately update Tenda CX12L firmware to the latest patched version beyond 16.03.53.12. If updates are unavailable, restrict local network access to trusted devices only, disable remote management features, and monitor network traffic for suspicious P2pListFilter requests. Consider replacing the device if patches remain unavailable.
قم بتحديث برنامج جهاز Tenda CX12L فوراً إلى أحدث إصدار مصحح يتجاوز 16.03.53.12. إذا لم تكن التحديثات متاحة، قيد الوصول إلى الشبكة المحلية للأجهزة الموثوقة فقط، وعطّل ميزات الإدارة البعيدة، وراقب حركة المرور على الشبكة للطلبات المريبة. فكر في استبدال الجهاز إذا ظلت التصحيحات غير متاحة.