一、 漏洞 CVE-2024-7582 基础信息
漏洞标题
"Tenda i22 apPortalAccessCodeAuth formApPortalAccessCodeAuth buffer overflow"可以翻译为："Tenda i22 apPortalAccessCodeAuth表单ApPortalAccessCodeAuth缓冲区溢出"。 这个表述涉及的是网络技术中的一个安全风险，即在处理名为"apPortalAccessCodeAuth"的表单时，可能出现的缓冲区溢出错误。缓冲区溢出通常是由于程序在处理输入数据时没有正确地验证其长度或边界，导致超过分配的内存空间，进而可能会被攻击者利用来执行非法操作。在Tenda i22路由器等网络设备中发现此类错误，可能表示存在安全漏洞，需要及时修复以防止潜在的威胁。
来源：AIGC 神龙大模型
漏洞描述信息
在Tenda i22 1.0.0.3(4687)中发现了一个被分类为“严重”的漏洞。这个漏洞影响文件'/goform/apPortalAccessCodeAuth'中的'formApPortalAccessCodeAuth'功能。通过操纵参数'accessCode/data/acceInfo',可以导致缓冲区溢出。攻击可以从远程发起。该漏洞的利用方法已被公开，可能已被使用。需要注意的是，厂商在早期收到了关于此漏洞的披露信息，但未以任何形式作出回应。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：AIGC 神龙大模型
漏洞标题
Tenda i22 apPortalAccessCodeAuth formApPortalAccessCodeAuth buffer overflow
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as critical was found in Tenda i22 1.0.0.3(4687). This vulnerability affects the function formApPortalAccessCodeAuth of the file /goform/apPortalAccessCodeAuth. The manipulation of the argument accessCode/data/acceInfo leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
来源：美国国家漏洞数据库 NVD
漏洞标题
Tenda i22 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Tenda i22是中国腾达（Tenda）公司的一款无线接入点。 Tenda i22 1.0.0.3(4687)版本存在安全漏洞，该漏洞源于 /goform/apPortalAccessCodeAuth 路径中 formApPortalAccessCodeAuth 方法的 accessCode/data/acceInfo 参数包含一个缓冲区溢出漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-7582 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-7582 的情报信息

  • 标题： IoT_vuln/tenda/i22/ApPortalAccessCodeAuth at main · BeaCox/IoT_vuln · GitHub -- 🔗来源链接

    标签： exploit

    神龙速读
    IoT_vuln/tenda/i22/ApPortalAccessCodeAuth at main · BeaCox/IoT_vuln · GitHub

  • 标题： CVE-2024-7582 Tenda i22 apPortalAccessCodeAuth formApPortalAccessCodeAuth buffer overflow -- 🔗来源链接

    标签： signature permissions-required

    神龙速读
    CVE-2024-7582 Tenda i22 apPortalAccessCodeAuth formApPortalAccessCodeAuth buffer overflow

  • 标题： Submit #382834: Tenda i22 V1.0.0.3(4687) Buffer Overflow -- 🔗来源链接

    标签： third-party-advisory

    神龙速读
    Submit #382834: Tenda i22 V1.0.0.3(4687) Buffer Overflow

  • 标题： CVE-2024-7582 Tenda i22 apPortalAccessCodeAuth formApPortalAccessCodeAuth buffer overflow -- 🔗来源链接

    标签： vdb-entry technical-description

    神龙速读
    CVE-2024-7582 Tenda i22 apPortalAccessCodeAuth formApPortalAccessCodeAuth buffer overflow
  • https://nvd.nist.gov/vuln/detail/CVE-2024-7582