CVE-2025-15046

Nome do Software Vulnerável e Versões Afetadas Tenda WH450 versão 1.0.0.18

Descrição Existe um overflow de buffer na pilha no componente Manipulador de Requisições HTTP do Tenda WH450. A falha está localizada no arquivo /goform/PPTPClient e pode ser acionada mediante a manipulação do argumento netmsk. Isso permite a exploração remota do dispositivo. O exploit foi divulgado publicamente. A função vulnerável é desconhecida.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.