PT-2025-43941 · Tenda · Tenda Ch22

Hhsw34

·

CVE-2025-12272

·

Publicado

2025-10-13

·

Atualizado

2025-10-28

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Tenda CH22 versão 1.0.0.1
Descrição Existe uma falha de segurança no Tenda CH22 versão 1.0.0.1. O problema afeta a função fromAddressNat no arquivo /goform/addressNat. A manipulação do argumento page pode levar a um estouro de buffer. Este ataque pode ser iniciado remotamente. O exploit para este problema foi divulgado publicamente.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-119CWE-120

Identificadores relacionados

BDU:2025-13762
CVE-2025-12272

Produtos afetados

Tenda Ch22