PT-2025-41414 · Tenda · Tenda W12
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Tenda W12 versão 3.0.0.6(3948)
Descrição
Existe uma falha no firmware do roteador Tenda W12 que permite um estouro de buffer baseado em pilha remoto. O problema está localizado na função
wifiMacFilterSet dentro do componente HTTP Request Handler, especificamente no arquivo /goform/modules. O argumento mac é vulnerável à manipulação, podendo levar a um travamento ou outro comportamento não intencional. O exploit para este problema foi divulgado publicamente.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda W12