PT-2025-38723

CVE-2025-10803

Publicado

2025-09-22

Atualizado

2025-09-22

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC23 versões até 16.03.07.52

Descrição Existe uma vulnerabilidade de overflow de buffer no componente Manipulador de Solicitação HTTP POST do Tenda AC23. O problema decorre da manipulação do argumento startIp dentro da função sscanf localizada no arquivo /goform/SetPptpServerCfg. Isso permite a exploração remota. O exploit foi divulgado publicamente.

Recomendações Atualize o Tenda AC23 para uma versão superior a 16.03.07.52.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Qmssdxn

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')