Tenda AC5 POST Request WifiWpsOOB formWifiWpsOOB stack-based overflow

Er is een kwetsbaarheid gevonden in Tenda AC5 15.03.06.47. Het betreft de functie formWifiWpsOOB van het bestand /goform/WifiWpsOOB van de component POST Request Handler. Het uitvoeren van een manipulatie van het argument index resulteert in een stack-based buffer overflow. Externe exploitatie van de aanval is mogelijk. De exploit is openbaar gemaakt en kan worden gebruikt.