PT-2025-14871 · Tenda · Tenda Fh1202
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Tenda FH1202 versão 1.2.0.14(408)
Descrição
Uma falha crítica afeta o componente da Interface de Gerenciamento Web, especificamente o arquivo /goform/VirSerDMZ, resultando em controles de acesso inadequados. O ataque pode ser iniciado remotamente.
Recomendações
Para o Tenda FH1202 versão 1.2.0.14(408), considere restringir o acesso ao arquivo /goform/VirSerDMZ até que um patch esteja disponível. Como medida temporária, limite o acesso remoto à Interface de Gerenciamento Web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Fh1202