PT-2025-47588 · Tenda · Tenda Ac21

CVE-2025-65223

·

Publicado

2025-11-20

·

Atualizado

2025-11-25

CVSS v3.1

4.3

Média

VetorAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Tenda AC21 versão 16.03.08.16
Descrição O roteador Tenda AC21 versão 16.03.08.16 contém uma vulnerabilidade de estouro de buffer. Isso ocorre por meio do parâmetro urls do endpoint da API ''/goform/saveParentControlInfo''. A vulnerabilidade é acionada pela manipulação do parâmetro urls.
Recomendações Atualize para uma versão mais recente que contenha a correção para esta vulnerabilidade. Como solução temporária, restrinja o acesso ao endpoint ''/goform/saveParentControlInfo''.

Exploit

Correção

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-14738
CVE-2025-65223

Produtos afetados

Tenda Ac21