CVE-2025-25662

Nome do Software Vulnerável e Versões Afetadas Tenda O4 V3.0 versão 1.0.0.10(2936)

Descrição O problema está relacionado a um Buffer Overflow na função SafeSetMacFilter do arquivo /goform/setMacFilterList através do argumento remark/type/time. Isso pode potencialmente ser explorado, mas não há informações fornecidas sobre o número estimado de dispositivos afetados ou incidentes no mundo real.

Recomendações Para o Tenda O4 V3.0 versão 1.0.0.10(2936), considere desativar a função SafeSetMacFilter como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/setMacFilterList para minimizar o risco de exploração. Evite usar os argumentos remark, type e time no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.