PT-2025-41414
CVE-2025-11549
·
Publicado
2025-10-09
·
Atualizado
2025-10-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Tenda W12 versão 3.0.0.6(3948)
Descrição
Existe uma falha no firmware do roteador Tenda W12 que permite um estouro de buffer baseado em pilha remoto. O problema está localizado na função
wifiMacFilterSet dentro do componente HTTP Request Handler, especificamente no arquivo /goform/modules. O argumento mac é vulnerável à manipulação, podendo levar a um travamento ou outro comportamento não intencional. O exploit para este problema foi divulgado publicamente.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾