Tenda i22 SysToo websReadEvent null pointer dereference 漏洞信息(CVE-2024-10750)

一、漏洞 CVE-2024-10750 基础信息

漏洞标题

天达I22 SysToo websReadEvent存在空指针解引用漏洞

来源：AIGC 神龙大模型

漏洞描述信息

在Tenda i22 1.0.0.3(4687)中发现了一个漏洞，并被分类为有问题的。该漏洞影响文件/goform/GetIPTV?fgHPOST/goform/SysToo中的函数websReadEvent。通过操纵参数Content-Length会导致空指针解引用。此攻击可以远程发起。漏洞利用细节已公开披露，可能会被利用。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

来源：AIGC 神龙大模型

漏洞类别

空指针解引用

来源：AIGC 神龙大模型

漏洞标题

Tenda i22 SysToo websReadEvent null pointer dereference

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability has been found in Tenda i22 1.0.0.3(4687) and classified as problematic. Affected by this vulnerability is the function websReadEvent of the file /goform/GetIPTV?fgHPOST/goform/SysToo. The manipulation of the argument Content-Length leads to null pointer dereference. The attack can be launched remotely. The exploit has been disclosed to the public and may be used.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

空指针解引用

来源：美国国家漏洞数据库 NVD

漏洞标题

Tenda i22 代码问题漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

Tenda i22是中国腾达（Tenda）公司的一款无线接入点。 Tenda i22 1.0.0.3版本存在代码问题漏洞，该漏洞源于对参数Content-Length的处理不当，导致空指针取消引用。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

代码问题

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2024-10750 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2024-10750 的情报信息

标题： GitHub - xiaobor123/tenda-vul-i22: Details of the vulnerability found in the tenda router i22 V1.0.0.3 (4687). -- 🔗来源链接

标签： exploit
标题： 腾达(Tenda)官方网站 -- 🔗来源链接

标签： product
神龙速读
标题： CVE-2024-10750 Tenda i22 SysToo websReadEvent null pointer dereference -- 🔗来源链接

标签： signature permissions-required
神龙速读
标题： Submit #435407: Tenda i22 V1.0.0.3(4687) NULL Pointer Dereference -- 🔗来源链接

标签： third-party-advisory
神龙速读
标题： CVE-2024-10750 Tenda i22 SysToo websReadEvent null pointer dereference -- 🔗来源链接

标签： vdb-entry technical-description
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2024-10750