PT-2025-14876 · Tenda · Tenda Fh1202

Yhryhryhr_Miemie · CVE-2025-3237 · Publicado 2025-03-31 · Atualizado 2025-04-05

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Tenda FH1202 versão 1.2.0.14(408)

Descrição Uma falha crítica afeta o processamento do arquivo /goform/wrlwpsset, resultando em controles de acesso inadequados. O ataque pode ser iniciado remotamente.

Recomendações Para o Tenda FH1202 versão 1.2.0.14(408), como solução temporária, considere restringir o acesso ao arquivo /goform/wrlwpsset até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

BDU:2025-05644

CVE-2025-3237

Produtos afetados

Tenda Fh1202

Referências · 13

• 🔥 https://lavender-bicycle-a5a.notion.site/Tenda-FH1202-wrlwpsset-1bc53a41781f80aeb9a6de676fe25e6d?pvs=4 · Exploit
• https://vuldb.com/?id.303263 · Nota
• https://t.me/cvedetector/22114 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1908438498320806002 · Publicação no Twitter
• https://vuldb.com/?submit.546368 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3237 · Nota de Segurança
• https://vuldb.com/?ctiid.303263 · Nota
• https://tenda.com.cn · Nota
• https://t.me/cvetracker/20812 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-05644 · Nota de Segurança
• https://lavender-bicycle-a5a.notion.site/Tenda-FH1202-wrlwpsset-1bc53a41781f80aeb9a6de676fe25e6d · Nota
• https://twitter.com/VulmonFeeds/status/1908116959356502433 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3237 · Aviso do Fabricante