PT-2025-35091 · Tenda · Tenda Ac1200+1

CVE-2025-52054 · Publicado 2025-08-27 · Atualizado 2025-08-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Roteador Wireless Gigabit de Banda Dupla Tenda AC8 v4.0 AC1200 versões 16.03.33.05

Descrição Existe uma falha na qual a senha root do dispositivo é calculada utilizando uma string estática e os dois últimos octetos do endereço MAC do dispositivo. Isso permite que um atacante não autenticado se autentique nos serviços de rede do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-287

CWE-798

Identificadores relacionados

BDU:2025-12459

CVE-2025-52054

Produtos afetados

Tenda Ac1200

Tenda Ac8

Referências · 5

• 🔥 https://virtualhackinglabs.com/advisories/cve-2025-52054-tenda-ac8-calculated-root-password · Exploit
• https://twitter.com/CVEnew/status/1961079489674575889 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12459 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-52054 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-52054 · Aviso do Fabricante