PT-2025-47585 · Tenda · Tenda Ac21

CVE-2025-65220

·

Publicado

2025-11-20

·

Atualizado

2025-11-25

CVSS v3.1

4.3

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Tenda AC21 versão 16.03.08.16
Descrição O roteador Tenda AC21 versão 16.03.08.16 contém uma vulnerabilidade de estouro de buffer. Isso ocorre no endpoint da API /goform/SetVirtualServerCfg por meio do parâmetro list.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint /goform/SetVirtualServerCfg.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-14736
CVE-2025-65220

Produtos afetados

Tenda Ac21