PT-2025-13684 · Tenda · Tenda Fh1202

Yhryhryhr_Miemie · Publicado 2025-03-20 · Atualizado 2025-03-31 · CVE-2025-2991

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Tenda FH1202 versão 1.2.0.14(408)

Descrição Foi descoberto um problema crítico, afetando uma função desconhecida do arquivo /goform/AdvSetWrlmacfilter no componente de Interface de Gerenciamento Web. Isso resulta em controles de acesso inadequados, permitindo ataques remotos.

Recomendações Para o Tenda FH1202 versão 1.2.0.14(408), considere restringir o acesso ao arquivo /goform/AdvSetWrlmacfilter até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

BDU:2025-04943

CVE-2025-2991

Produtos afetados

Tenda Fh1202

Referências · 12

• 🔥 https://lavender-bicycle-a5a.notion.site/Tenda-FH1202-AdvSetWrlmacfilter-1bc53a41781f807d97f3d01957f442a0?pvs=4 · Exploit
• https://vuldb.com/?submit.523412 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2991 · Nota de Segurança
• https://t.me/cvenotify/117007 · Publicação no Telegram
• https://t.me/cvedetector/21585 · Publicação no Telegram
• https://tenda.com.cn · Nota
• https://vuldb.com/?ctiid.302040 · Nota
• https://lavender-bicycle-a5a.notion.site/Tenda-FH1202-AdvSetWrlmacfilter-1bc53a41781f807d97f3d01957f442a0 · Nota
• https://osv.dev/vulnerability/CVE-2025-2991 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04943 · Nota de Segurança
• https://twitter.com/CVEnew/status/1906657534863385088 · Publicação no Twitter
• https://vuldb.com/?id.302040 · Nota