PT-2025-35119 · Tenda · Tenda Ac10

CVE-2025-57218 · Publicado 2025-08-28 · Atualizado 2025-08-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Tenda AC10 versão 16.03.10.09 multi TDE01

Descrição O firmware do Tenda AC10 contém uma vulnerabilidade de estouro de pilha. Isso ocorre por meio do parâmetro security 5g dentro da função sub 46284C.

Recomendações Atualize para uma versão mais recente do firmware que corrija este problema. Como solução temporária, considere restringir ou desabilitar o uso do parâmetro security 5g até que um patch esteja disponível.

Exploit

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-10706

CVE-2025-57218

Produtos afetados

Tenda Ac10

Referências · 10

• 🔥 https://plaid-knot-11b.notion.site/Stack-Buffer-Overflow-in-goform-WifiBasicSet-via-Password-parameter-Remote-attacker-can-execute-ar-23fb3e9cce32807c883fc1b233e09eca?source=copy_link · Exploit
• https://t.me/CVEtracker/31149 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-10706 · Nota de Segurança
• https://plaid-knot-11b.notion.site/Stack-Buffer-Overflow-in-goform-WifiBasicSet-via-security_5g-parameter-Remote-attacker-can-execute-23fb3e9cce32807c883fc1b233e09eca · Nota
• https://twitter.com/VulmonFeeds/status/1961182741665378483 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57218 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-57218 · Aviso do Fabricante
• https://t.me/cveNotify/133848 · Publicação no Telegram
• https://t.me/cveNotify/133859 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1961123071483617464 · Publicação no Twitter