PT-2025-25528 · Tenda · Tenda Fh1205
Yhryhryhr_Tu
·
Publicado
2025-06-16
·
Atualizado
2025-07-18
·
CVE-2025-6112
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Tenda FH1205 versão 2.0.0.7
Descrição
Uma vulnerabilidade crítica foi encontrada no Tenda FH1205, afetando a função
fromadvsetlanip do arquivo /goform/AdvSetLanip. A manipulação do argumento lanMask resulta em estouro de buffer. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Para o Tenda FH1205 versão 2.0.0.7, como medida temporária, considere desabilitar a função
fromadvsetlanip até que uma correção esteja disponível. Restrinja o acesso ao arquivo /goform/AdvSetLanip para minimizar o risco de exploração. Evite utilizar o argumento lanMask no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Fh1205