CVE-2025-46634

Nome do Software Vulnerável e Versões Afetadas Tenda RX2 Pro versão 16.03.30.14

Descrição O portal de gerenciamento web do Tenda RX2 Pro transmite informações sensíveis, incluindo o hash da senha do usuário, em texto claro. Isso poderia permitir que um atacante não autenticado coletasse credenciais do tráfego observado ou capturado e as utilizasse para autenticar no portal. Embora o sistema implemente criptografia, ele o faz apenas após o hash da senha do usuário ter sido transmitido em texto claro, tornando o hash vulnerável a ataques de replay para fins de autenticação.

Recomendações Para a versão 16.03.30.14, considere implementar criptografia completa para toda a comunicação, incluindo a transmissão inicial do hash da senha, para prevenir interceptação e ataques de replay. Como solução temporária, restrinja o acesso ao portal de gerenciamento web para minimizar o risco de exploração.