PT-2025-35537

CVE-2025-9813

Publicado

2025-08-25

Atualizado

2026-09-26

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda CH22 versão 1.0.0.1

Descrição Existe uma vulnerabilidade de estouro de buffer na função formSetSambaConf do arquivo /goform/SetSambaConf. A manipulação do argumento samba userNameSda pode desencadear esse problema, permitindo exploração remota. O exploit está disponível publicamente.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso ao arquivo /goform/SetSambaConf. Evite utilizar o argumento samba userNameSda na função afetada até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2025-9813