CVE-2025-46633

Nome do Software Vulnerável e Versões Afetadas Tenda RX2 Pro versão 16.03.30.14

Descrição O problema refere-se à transmissão em texto claro de informações sensíveis no portal de gerenciamento web, permitindo que um atacante descriptografe o tráfego entre o cliente e o servidor ao coletar a chave simétrica AES do tráfego coletado e/ou observado. A chave AES é enviada em texto claro em resposta à autenticação bem-sucedida. O IV é sempre EU5H62G9ICGRNI43.

Recomendações Para o Tenda RX2 Pro versão 16.03.30.14, considere desabilitar o portal de gerenciamento web até que um patch esteja disponível para prevenir a transmissão em texto claro de informações sensíveis. Restrinja o acesso ao portal para minimizar o risco de exploração. Evite utilizar o portal para operações sensíveis até que o problema seja resolvido.