PT-2025-30970 · Samba+1 · Samba+1

Tpcchecker · Publicado 2025-07-24 · Atualizado 2025-07-26 · CVE-2025-8182

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Tenda AC18 versão 15.03.05.19

Descrição Existe uma vulnerabilidade no dispositivo Tenda AC18 devido a requisitos de senha fracos. O problema afeta código desconhecido dentro do arquivo /etc ro/smb.conf do componente Samba e pode ser explorado remotamente. A exploração é considerada difícil. O exploit foi divulgado publicamente.

Recomendações Atualize para uma versão mais recente que corrige os requisitos de senha fracos. Considere restringir temporariamente o acesso ao componente Samba para mitigar o risco.

Exploit

Correção

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

BDU:2025-09114

CVE-2025-8182

Produtos afetados

Samba

Tenda Ac18

Referências · 10

• 🔥 https://notion.so/23a54a1113e7802abfabf1275a555f48 · Exploit
• https://bdu.fstec.ru/vul/2025-09114 · Nota de Segurança
• https://twitter.com/CVEnew/status/1949028965730996721 · Publicação no Twitter
• https://vuldb.com/?submit.621977 · Nota
• https://vuldb.com/?id.317596 · Nota
• https://tenda.com.cn · Nota
• https://osv.dev/vulnerability/CVE-2025-8182 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8182 · Nota de Segurança
• https://notion.so/Misconfiguration-in-Tenda-AC18-23a54a1113e7802abfabf1275a555f48 · Nota
• https://vuldb.com/?ctiid.317596 · Nota