发布日期：2024-08-27
更新日期：2024-11-11

受影响系统：

Tenda G3 Routers 15.11.0.20

描述：

---

CVE(CAN) ID: CVE-2024-8225

Tenda G3是中国腾达（Tenda）公司的一款 Qos Vpn 路由器。。
Tenda G3 15.11.0.20 的/goform/SetSysTimeCfg文件中的 formSetSysTime函数存在一个严重漏洞，攻击者可通过操控sysTimePolicy参数导致基于栈的缓冲区溢出，发动远程攻击。

<**>

建议：

---

厂商补丁：

Tenda
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

http://www.tenda.cn/

浏览次数：145
严重程度：0（网友投票）