Tenda · Tenda I22 · CVE-2025-9297
Nome do Software Vulnerável e Versões Afetadas:
Tenda i22 versão 1.0.0.3(4687)
Descrição:
Uma vulnerabilidade foi detectada no Tenda i22. A manipulação do argumento `Type` na função `formWeixinAuthInfoGet` do arquivo `/goform/wxportalauth` resulta em um estouro de buffer baseado em pilha. O ataque pode ser iniciado remotamente e o exploit está disponível publicamente.
Recomendações:
Tenda i22 versão 1.0.0.3(4687): No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.