PT-2025-18704 · Tenda · Tenda Rx2 Pro
CVE-2025-46630
·
Publicado
2025-05-01
·
Atualizado
2025-05-03
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Tenda RX2 Pro versão 16.03.30.14
Descrição
O problema está relacionado a controles de acesso inadequados no portal de gerenciamento web, permitindo que um atacante remoto não autenticado habilite o
ate, um binário de gerenciamento remoto do sistema, ao enviar uma requisição web "/goform/ate".Recomendações
Para o Tenda RX2 Pro versão 16.03.30.14, considere desativar o endpoint de requisição web
/goform/ate até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de acesso não autorizado.Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tenda Rx2 Pro