Tenda · Tenda Fh451 · CVE-2025-7506
Nome do Software Vulnerável e Versões Afetadas:
Tenda FH451 versão 1.0.0.9
Descrição:
Existe uma vulnerabilidade crítica no Tenda FH451. A função `fromNatlimit` dentro do Manipulador de Requisição HTTP POST, localizada no arquivo `/goform/Natlimit`, é suscetível a um estouro de buffer baseado em pilha. Isso ocorre através da manipulação do argumento `page`, permitindo exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente.
Recomendações:
Tenda FH451 versão 1.0.0.9: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.