CVE-2025-15010

Nome do Software Vulnerável e Versões Afetadas Tenda WH450 versão 1.0.0.18

Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha no processamento do arquivo /goform/SafeUrlFilter no Tenda WH450 versão 1.0.0.18. A manipulação do argumento page neste arquivo pode levar ao estouro. A exploração remota é possível e um exploit público foi divulgado. A vulnerabilidade está relacionada à função SafeUrlFilter(), onde uma operação excede os limites da memória alocada. Uma exploração bem-sucedida poderia permitir que um atacante remoto executasse código arbitrário ou causasse uma condição de negação de serviço. O endpoint da API /goform/SafeUrlFilter é afetado.

Recomendações Para o Tenda WH450 versão 1.0.0.18, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.