PT-2025-33123 · Tenda · Tenda Ac20

Qmssdxn · Publicado 2025-08-11 · Atualizado 2025-08-19 · CVE-2025-8939

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Tenda AC20 versões até 16.03.08.12

Descrição: Existe uma vulnerabilidade no Tenda AC20. A manipulação do argumento shareSpeed em uma função desconhecida dentro do arquivo /goform/WifiGuestSet leva a um estouro de buffer. O ataque pode ser executado remotamente e o exploit foi divulgado publicamente, podendo ser utilizado.

Recomendações: Tenda AC20 versões anteriores a 16.03.08.12: Atualize para a versão 16.03.08.12 ou posterior. Como medida temporária, considere restringir o acesso ao arquivo /goform/WifiGuestSet para minimizar o risco de exploração.

Exploit

Correção

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-10977

CVE-2025-8939

Produtos afetados

Tenda Ac20

Referências · 17

• 🔥 https://github.com/lin-3-start/lin-cve/blob/main/Tenda%20AC20/Tenda%20AC20.md · Exploit
• 🔥 https://github.com/lin-3-start/lin-cve/blob/main/Tenda%20AC20/Tenda%20AC20.md#3-poc · Exploit
• https://vuldb.com/?id.319902 · Nota
• https://twitter.com/f8sbrightermind/status/1955896902538469555 · Publicação no Twitter
• https://t.me/cveNotify/132443 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-10977 · Nota de Segurança
• https://vuldb.com/?submit.631829 · Nota
• https://tenda.com.cn · Nota
• https://twitter.com/CVEnew/status/1955900281281249313 · Publicação no Twitter
• https://t.me/CVEtracker/29969 · Publicação no Telegram
• https://t.me/cveNotify/132207 · Publicação no Telegram
• https://vuldb.com/?ctiid.319902 · Nota
• https://t.me/cveNotify/132824 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1955910578377043992 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-8939 · Aviso do Fabricante