PT-2025-13698 · Tenda · Tenda Fh1202

Yhryhryhr

·

Publicado

2025-03-20

·

Atualizado

2025-04-08

·

CVE-2025-2996

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Tenda FH1202 versão 1.2.0.14(408)
Descrição Um problema crítico afeta o componente da Interface de Gerenciamento Web, especificamente o processamento desconhecido do arquivo /goform/SysToolDDNS. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. O exploit foi divulgado publicamente.
Recomendações Para o Tenda FH1202 versão 1.2.0.14(408), considere restringir o acesso ao endpoint /goform/SysToolDDNS até que um patch esteja disponível. Como solução temporária, limite o uso da Interface de Gerenciamento Web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-266

Identificadores relacionados

BDU:2025-06847
CVE-2025-2996

Produtos afetados

Tenda Fh1202