PT-2025-43869
CVE-2025-12209
·
Publicado
2025-10-12
·
Atualizado
2025-10-28
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Tenda O3 versão 1.0.0.10(2478)
Descrição
Existe uma falha na função
SetValue/GetValue no arquivo /goform/setDhcpConfig do roteador Tenda O3. A manipulação do argumento dhcpEn pode desencadear um estouro de buffer baseado em pilha, potencialmente permitindo ataques remotos. O exploit para este problema foi divulgado publicamente.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾