CVE-2025-25676

Nome do Software Vulnerável e Versões Afetadas Tenda i12 versão 1.0.0.10(3805)

Descrição Uma vulnerabilidade de estouro de buffer foi descoberta na função formwrlSSIDset através do parâmetro list. Este problema pode permitir acesso não autorizado ou execução de código. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes reais onde este problema foi explorado.

Recomendações Para o Tenda i12 versão 1.0.0.10(3805), como uma solução temporária, considere desativar a função formwrlSSIDset até que um patch esteja disponível. Restrinja o acesso ao parâmetro vulnerável list na função formwrlSSIDset para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.