PT-2025-35477 · Tenda · Tenda W12
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Tenda W12 anteriores à 3.0.0.7
Descrição
Um problema de segurança foi identificado no Tenda W12. O problema envolve credenciais embutidas no arquivo
/etc ro/shadow do componente Interface Administrativa. A exploração requer acesso local e é considerada difícil. O exploit foi divulgado publicamente.Recomendações
Atualize o Tenda W12 para a versão 3.0.0.7 ou posterior.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda W12