PT-2025-29501 · Tenda · Tenda Cp3 Pro

Shaunak Ganorkar · Publicado 2025-07-14 · Atualizado 2025-12-27 · CVE-2025-52363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Firmware do Tenda CP3 Pro versão 22.5.4.93

Descrição: O firmware do Tenda CP3 Pro contém um hash da senha root hardcoded nos arquivos /etc/passwd e /etc/passwd-. Um atacante com acesso à imagem do firmware pode extrair e tentar quebrar o hash da senha root, potencialmente obtendo acesso administrativo.

Recomendações: Atualize para uma versão mais recente do firmware que corrija este problema.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2025-52363

Produtos afetados

Tenda Cp3 Pro

Referências · 8

• 🔥 https://cybermaya.in/posts/Post-39 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-52363 · Nota de Segurança
• https://tendacn.com/product/download/cp3pro.html · Nota
• https://t.me/cveNotify/130652 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1944834025383756142 · Publicação no Twitter
• https://t.me/cvetracker/27809 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-52363 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2005031803246047614 · Publicação no Twitter