PT-2025-35130

CVE-2025-57220

·

Publicado

2025-08-28

·

Atualizado

2026-09-26

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Tenda AC10 versões 16.03.10.09 multi TDE01
Descrição Existe uma falha de validação de entrada no serviço 'ate' que permite a elevação de privilégio para root através de um pacote UDP manipulado.
Recomendações Atualize para uma versão mais recente do firmware para corrigir este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2025-57220
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com