CVE-2025-46628

Nome do Software Vulnerável e Versões Afetadas Tenda RX2 Pro versão 16.03.30.14

Descrição O problema está relacionado à falta de validação/sanitização de entrada no serviço de gerenciamento 'ate', permitindo que um atacante remoto não autorizado obtenha acesso root shell ao dispositivo ao enviar um pacote UDP manipulado para o serviço 'ate' quando este estiver habilitado. Não é necessária autenticação para este exploit.

Recomendações Para o Tenda RX2 Pro versão 16.03.30.14, considere desabilitar o serviço de gerenciamento 'ate' até que um patch esteja disponível para prevenir acesso não autorizado. Restrinja o acesso ao serviço 'ate' para minimizar o risco de exploração.