CVE-2025-15047

Nome do Software Vulnerável e Versões Afetadas Tenda WH450 versão 1.0.0.18

Descrição Existe um estouro de buffer na pilha no componente HTTP Request Handler do Tenda WH450. A falha é acionada pela manipulação do argumento Username no arquivo '/goform/PPTPDClient'. O ataque pode ser iniciado remotamente. O exploit foi tornado público e pode ser usado para sequestrar dispositivos. Foram observadas atividades intensificadas direcionadas a esta vulnerabilidade.

Recomendações Para o Tenda WH450 versão 1.0.0.18, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.