PT-2025-19944 · Tenda · Tenda Dap-1520

Duojie_0X00 + 1 · Publicado 2025-05-06 · Atualizado 2025-05-06 · CVE-2025-4355

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda DAP-1520 versão 1.10B04 BETA02

Descrição Foi identificada uma falha crítica que afeta a função set ws action do arquivo /dws/api/, resultando em um estouro de buffer no heap. Isso pode ser acionado remotamente.

Recomendações Para o Tenda DAP-1520 versão 1.10B04 BETA02, como solução temporária, considere desativar a função set ws action até que um patch esteja disponível. Restrinja o acesso ao endpoint /dws/api/ para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

CWE-119

Identificadores relacionados

BDU:2025-05887

CVE-2025-4355

Produtos afetados

Tenda Dap-1520

Referências · 15

• 🔥 https://github.com/Ghostsuzhijian/Iot-/blob/main/DAP-1520_set_ws_action/DAP-1520_set_ws_action.md · Exploit
• https://github.com/Ghostsuzhijian/Iot- · Nota
• https://t.me/cvetracker/23174 · Publicação no Telegram
• https://t.me/cvedetector/24602 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4355 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-05887 · Nota de Segurança
• https://tenda.com.cn · Nota
• https://twitter.com/cybercronai/status/1919774325005004967 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4355 · Aviso do Fabricante
• https://vuldb.com/?ctiid.307473 · Nota
• https://t.me/latest_high_impact_cve/2287 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1919739613146472835 · Publicação no Twitter
• https://vuldb.com/?id.307473 · Nota
• https://twitter.com/CVEnew/status/1919741181950357588 · Publicação no Twitter
• https://vuldb.com/?submit.564720 · Nota