CVE-2025-12274

Nome do Software Vulnerável e Versões Afetadas Tenda CH22 versão 1.0.0.1

Descrição Existe um problema de segurança na versão 1.0.0.1 do Tenda CH22. A função fromP2pListFilter dentro do arquivo /goform/P2pListFilter está suscetível a um estouro de buffer quando o argumento page é manipulado. A exploração remota é possível e o exploit foi divulgado publicamente.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo /goform/P2pListFilter. Evite manipular o argumento page na função fromP2pListFilter.