PT-2025-33437

CVE-2025-9006

Publicado

2025-08-05

Atualizado

2025-09-26

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Tenda CH22 versão 1.0.0.1

Descrição: Existe uma vulnerabilidade na função formdelFileName do arquivo /goform/delFileName. A manipulação desta função resulta em um estouro de buffer, e o ataque pode ser realizado remotamente. O exploit para este problema foi divulgado publicamente e pode ser utilizado.

Recomendações: Tenda CH22 versão 1.0.0.1: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Moweizhang1994

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-9006