CVE-2025-1853

Nome do Software Vulnerável e Versões Afetadas Tenda AC8 versão 16.03.34.06

Descrição Um problema crítico afeta a função sub 49E098 do arquivo /goform/SetIpMacBind do componente Parameter Handler. A manipulação da lista de argumentos leva a um estouro de buffer na pilha. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Como solução temporária, considere desativar a função sub 49E098 até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/SetIpMacBind para minimizar o risco de exploração. Evite usar a lista de argumentos no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.