PT-2025-18705 · Tenda · Tenda Rx2 Pro

CVE-2025-46631 · Publicado 2025-05-01 · Atualizado 2025-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Tenda RX2 Pro versão 16.03.30.14

Descrição O problema está relacionado a controles de acesso inadequados no portal de gerenciamento web, permitindo que um atacante remoto não autenticado habilite o acesso Telnet ao sistema operacional do roteador. Isso pode ser realizado enviando uma requisição web para o endpoint "/goform/telnet".

Recomendações Para o Tenda RX2 Pro versão 16.03.30.14, considere desabilitar o endpoint "/goform/telnet" para prevenir a exploração até que um patch esteja disponível. Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de acesso não autorizado.

Exploit

Correção

RCE

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-05631

CVE-2025-46631

Produtos afetados

Tenda Rx2 Pro

Referências · 11

• 🔥 https://blog.uturn.dev/#/writeups/iot-village/tenda-rx2pro/README?id=cve-2025-46631-enable-telnet-unauthenticated-through-httpd · Exploit
• https://tendacn.com/us/default.html · Nota
• https://t.me/cvedetector/24263 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1918050147914617025 · Publicação no Twitter
• https://twitter.com/dailycve/status/1927412185065529538 · Publicação no Twitter
• https://t.me/cvetracker/22867 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-46631 · Nota de Segurança
• https://twitter.com/CVEnew/status/1918745368805736569 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05631 · Nota de Segurança
• https://t.me/cvenotify/120637 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-46631 · Aviso do Fabricante