PT-2025-13689 · Tenda · Tenda Fh1202
Yhryhryhr_Tutu
·
Publicado
2025-03-20
·
Atualizado
2025-04-07
·
CVE-2025-2992
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Tenda FH1202 versão 1.2.0.14(408)
Descrição
Uma falha crítica foi identificada na Interface de Gerenciamento Web do software afetado, especificamente em uma funcionalidade desconhecida do arquivo /goform/AdvSetWrlsafeset. Esta falha resulta em controles de acesso inadequados e pode ser explorada remotamente. O exploit foi divulgado publicamente.
Recomendações
Para o Tenda FH1202 versão 1.2.0.14(408), como solução temporária, considere restringir o acesso ao arquivo /goform/AdvSetWrlsafeset até que um patch esteja disponível. Evite utilizar a Interface de Gerenciamento Web remotamente até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Fh1202