PT-2025-47579

CVE-2025-65226

·

Publicado

2025-11-20

·

Atualizado

2025-11-25

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Tenda AC21 versão 16.03.08.16
Descrição O dispositivo Tenda AC21 versão 16.03.08.16 contém uma vulnerabilidade de estouro de buffer. Isso ocorre por meio do parâmetro deviceId no endpoint da API ''/goform/saveParentControlInfo''. Fornecer uma entrada manipulada ao parâmetro deviceId pode resultar em um estouro de buffer.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2025-65226
BDU:2025-14739
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com