PT-2025-53704
CVE-2025-15178
·
Publicado
2025-12-29
·
Atualizado
2026-10-07
Descrição por
CVSS 2.0
8.3
AltaMétricasAV:N/AC:L/Au:M/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Tenda WH450 versão 1.0.0.18
Descrição
Existe uma falha no componente Manipulador de Solicitações HTTP do Tenda WH450 versão 1.0.0.18. O problema refere-se a um estouro de buffer baseado em pilha, desencadeado pela manipulação do argumento
page ao processar o arquivo '/goform/VirtualSer'. Isso permite a realização de ataques remotos. O exploit para esta falha foi divulgado publicamente.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾