PT-2025-13679 · Tenda · Tenda Fh1202

Wxhwxhwxh_Mie · Publicado 2025-01-01 · Atualizado 2025-03-31 · CVE-2025-2989

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Tenda FH1202 versão 1.2.0.14(408)

Descrição Um problema crítico afeta o componente da Interface de Gerenciamento Web, especificamente o arquivo /goform/AdvSetWrl, resultando em controles de acesso inadequados. O problema pode ser explorado remotamente.

Recomendações Para o Tenda FH1202 versão 1.2.0.14(408), como uma medida de contorno temporária, considere restringir o acesso ao arquivo /goform/AdvSetWrl da Interface de Gerenciamento Web até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

BDU:2025-03675

CVE-2025-2989

Produtos afetados

Tenda Fh1202

Referências · 12

• 🔥 https://lavender-bicycle-a5a.notion.site/Tenda-FH1202-AdvSetWrl-1bc53a41781f8011b0b4d3d65cacc82f · Exploit
• 🔥 https://lavender-bicycle-a5a.notion.site/Tenda-FH1202-AdvSetWrl-1bc53a41781f8011b0b4d3d65cacc82f?pvs=4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-2989 · Nota de Segurança
• https://vuldb.com/?submit.523402 · Nota
• https://vuldb.com/?id.302038 · Nota
• https://bdu.fstec.ru/vul/2025-03675 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-2989 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906645187708784783 · Publicação no Twitter
• https://t.me/cvedetector/21568 · Publicação no Telegram
• https://tenda.com.cn · Nota
• https://vuldb.com/?ctiid.302038 · Nota
• https://t.me/cvenotify/117001 · Publicação no Telegram