PT-2025-13689
CVE-2025-2992
·
Publicado
2025-03-20
·
Atualizado
2025-04-07
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Tenda FH1202 versão 1.2.0.14(408)
Descrição
Uma falha crítica foi identificada na Interface de Gerenciamento Web do software afetado, especificamente em uma funcionalidade desconhecida do arquivo /goform/AdvSetWrlsafeset. Esta falha resulta em controles de acesso inadequados e pode ser explorada remotamente. O exploit foi divulgado publicamente.
Recomendações
Para o Tenda FH1202 versão 1.2.0.14(408), como solução temporária, considere restringir o acesso ao arquivo /goform/AdvSetWrlsafeset até que um patch esteja disponível. Evite utilizar a Interface de Gerenciamento Web remotamente até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾