PT-2025-17048 · Tenda · Tenda Ac10

Xyqer1 · Publicado 2025-02-07 · Atualizado 2025-04-22 · CVE-2025-25457

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC10 versão V4.0si V16.03.10.20

Descrição O problema está relacionado a um Buffer Overflow em AdvSetMacMtuWan via cloneType2. Isso pode ser potencialmente explorado. Não foram fornecidas informações sobre o número estimado de dispositivos afetados ou incidentes reais.

Recomendações Para o Tenda AC10 versão V4.0si V16.03.10.20, como solução temporária, considere desativar a função AdvSetMacMtuWan via cloneType2 até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-05146

CVE-2025-25457

Produtos afetados

Tenda Ac10

Referências · 9

• 🔥 https://github.com/xyqer1/Tenda-AC10-AdvSetMacMtuWan-cloneType2-StackOverflow · Exploit
• 🔥 https://gist.github.com/xyqer1/f69ebbdec019cacf5870ea55e25780a4 · Exploit
• https://bdu.fstec.ru/vul/2025-05146 · Nota de Segurança
• https://twitter.com/cybercronai/status/1913457966415511615 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25457 · Aviso do Fabricante
• https://vuldb.com/?id.305497 · Nota
• https://t.me/cvenotify/119414 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25457 · Nota de Segurança
• https://twitter.com/CVEnew/status/1913455514467398016 · Publicação no Twitter