PT-2025-47894 · Shenzen Tenda Technology · Tenda 4G03 Pro

CVE-2025-13207

·

Publicado

2025-11-20

·

Atualizado

2025-12-30

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Уязвимость httpd-демона (/usr/sbin/httpd) микропрограммного обеспечения роутеров Tenda 4G03 Pro связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированного HTTP-запроса на порт 80

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-00264
CVE-2025-13207

Produtos afetados

Tenda 4G03 Pro