PT-2025-19943 · Tenda · Tenda Dap-1520

Duojie_0X00 · Publicado 2025-05-06 · Atualizado 2025-05-06 · CVE-2025-4354

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda DAP-1520 versão 1.10B04 BETA02

Descrição Foi identificada uma falha crítica, afetando a função check dws cookie do arquivo /storage. Esta falha resulta em um estouro de buffer baseado em pilha. O ataque pode ser executado remotamente.

Recomendações Para o Tenda DAP-1520 versão 1.10B04 BETA02, como medida temporária, considere desativar a função check dws cookie até que uma correção esteja disponível. Restrinja o acesso ao arquivo /storage para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-05888

CVE-2025-4354

Produtos afetados

Tenda Dap-1520

Referências · 13

• 🔥 https://github.com/Ghostsuzhijian/Iot-/blob/main/DAP-1520_replace_special_char/DAP-1520_replace_special_char.md · Exploit
• https://t.me/cvedetector/24601 · Publicação no Telegram
• https://vuldb.com/?id.307472 · Nota
• https://twitter.com/CveFindCom/status/1919739670885278175 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://twitter.com/CVEnew/status/1919741182906679475 · Publicação no Twitter
• https://vuldb.com/?ctiid.307472 · Nota
• https://vuldb.com/?submit.564719 · Nota
• https://twitter.com/cybercronai/status/1919774325005004967 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05888 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-4354 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-4354 · Nota de Segurança
• https://t.me/cvetracker/23173 · Publicação no Telegram