PT-2025-29309 · Tenda · Tenda Fh1201

Ysnysnysn · Publicado 2025-07-07 · Atualizado 2025-07-17 · CVE-2025-7465

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Tenda FH1201 versão 1.2.0.14

Descrição: Existe uma vulnerabilidade crítica no Tenda FH1201. A função fromRouteStatic dentro do Manipulador de Requisição HTTP POST, localizada no arquivo /goform/fromRouteStatic, está suscetível a um estouro de buffer. A manipulação do argumento page pode acionar este problema, permitindo exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente.

Recomendações: Atualize o Tenda FH1201 para uma versão que corrija esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-08495

CVE-2025-7465

Produtos afetados

Tenda Fh1201

Referências · 15

• 🔥 https://candle-throne-f75.notion.site/Tenda-FH1201-fromRouteStatic-229df0aa118580ba952bd3f16857b176 · Exploit
• https://osv.dev/vulnerability/CVE-2025-7465 · Aviso do Fabricante
• https://vuldb.com/?id.316117 · Nota
• https://t.me/cvenotify/128686 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7465 · Nota de Segurança
• https://t.me/cvenotify/129067 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1943941024293724453 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://vuldb.com/?submit.610389 · Nota
• https://t.me/cvetracker/27626 · Publicação no Telegram
• https://vuldb.com/?ctiid.316117 · Nota
• https://twitter.com/CveFindCom/status/1943938321341636775 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-08495 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1943937645865787805 · Publicação no Twitter
• https://twitter.com/cracbot/status/1945800700619026854 · Publicação no Twitter