PT-2025-23091 · Tenda · Tenda W18E

Zhao Jiang Ting · Publicado 2025-05-28 · Atualizado 2025-06-02 · CVE-2025-45343

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda W18E versão 2.0 v.16.01.0.11

Descrição Uma falha no Tenda W18E permite que um invasor execute código arbitrário através da funcionalidade de edição do módulo de conta na rota "goform/setmodules".

Recomendações Para o Tenda W18E versão 2.0 v.16.01.0.11, como medida paliativa temporária, considere desativar a funcionalidade de edição do módulo de conta na rota "goform/setmodules" até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-10214

CVE-2025-45343

Produtos afetados

Tenda W18E

Referências · 12

• 🔥 https://gist.github.com/isstabber/b363d47966965e5c0a8ec26d445e090b · Exploit
• https://osv.dev/vulnerability/CVE-2025-45343 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1927939274999058775 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1927911601610350972 · Publicação no Twitter
• http://w18e.com · Nota
• https://bdu.fstec.ru/vul/2025-10214 · Nota de Segurança
• https://twitter.com/CVEnew/status/1927754917797655028 · Publicação no Twitter
• https://t.me/cvenotify/123980 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-45343 · Nota de Segurança
• https://tenda.com.cn · Nota
• https://twitter.com/cracbot/status/1929493256494071884 · Publicação no Twitter
• https://t.me/cvetracker/24821 · Publicação no Telegram