PT-2025-47579 · Tenda · Tenda Ac21

CVE-2025-65226

·

Publicado

2025-11-20

·

Atualizado

2025-11-25

CVSS v3.1

4.3

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Tenda AC21 versão 16.03.08.16
Descrição O dispositivo Tenda AC21 versão 16.03.08.16 contém uma vulnerabilidade de estouro de buffer. Isso ocorre por meio do parâmetro deviceId no endpoint da API ''/goform/saveParentControlInfo''. Fornecer uma entrada manipulada ao parâmetro deviceId pode resultar em um estouro de buffer.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

BDU:2025-14739
CVE-2025-65226

Produtos afetados

Tenda Ac21