PT-2025-33124

CVE-2025-8940

Publicado

2025-08-11

Atualizado

2025-08-19

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Tenda AC20 versões anteriores à 16.03.08.13

Descrição: Existe uma vulnerabilidade em roteadores Tenda AC20 devido a um estouro de buffer na função strcpy no arquivo /goform/saveParentControlInfo. A manipulação do argumento Time leva ao estouro, e o ataque pode ser lançado remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações: Atualize o Tenda AC20 para a versão 16.03.08.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Qmssdxn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')