PT-2025-24407 · Tenda · Tenda Tdsee App

K3Vg3N · Publicado 2025-06-09 · Atualizado 2025-06-09 · CVE-2025-5864

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo Tenda TDSEE versões 1.7.12 e anteriores

Descrição Foi encontrada uma vulnerabilidade no Aplicativo Tenda TDSEE, afetando uma funcionalidade desconhecida do arquivo /app/ConfirmSmsCode do componente Manipulador de Código de Confirmação de Redefinição de Senha. Isso resulta em restrição inadequada de tentativas excessivas de autenticação. O ataque pode ser executado remotamente, mas a complexidade do ataque é bastante alta e a exploração parece ser difícil.

Recomendações Para as versões 1.7.12 e anteriores do Aplicativo Tenda TDSEE, atualize para a versão 1.7.15 para corrigir este problema.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-799

Identificadores relacionados

BDU:2025-10211

CVE-2025-5864

Produtos afetados

Tenda Tdsee App

Referências · 10

• 🔥 https://github.com/k3vg3n/researches/blob/main/Account_takeover_in_TDSEE_app.md · Exploit
• https://bdu.fstec.ru/vul/2025-10211 · Nota de Segurança
• https://vuldb.com/?id.311623 · Nota
• https://twitter.com/CVEnew/status/1931967869358923963 · Publicação no Twitter
• https://vuldb.com/?ctiid.311623 · Nota
• https://tenda.com.cn · Nota
• https://t.me/cvetracker/25754 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5864 · Nota de Segurança
• https://blog.kevgen.ru/posts/account_takeover_in_tdsee_app · Nota
• https://vuldb.com/?submit.592074 · Nota