CVE-2025-1851

Nome do Software Vulnerável e Versões Afetadas Tenda AC7 versões até 15.03.06.44

Descrição Uma vulnerabilidade crítica foi encontrada no Tenda AC7, afetando a função formSetFirewallCfg do arquivo /goform/SetFirewallCfg. A manipulação do argumento firewallEn leva a um estouro de buffer baseado em pilha. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para as versões do Tenda AC7 até 15.03.06.44, como medida temporária, considere desativar a função formSetFirewallCfg até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/SetFirewallCfg para minimizar o risco de exploração. Evite usar o argumento firewallEn no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.