PT-2025-36900 · Tenda · Tenda W30E

Vulndetailrecord · Publicado 2025-09-09 · Atualizado 2025-09-18 · CVE-2025-57087

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda W30E versão V16.01.0.19 (5037)

Descrição O dispositivo contém um estouro de pilha no parâmetro countryCode na função werlessAdvancedSet. Este problema permite que atacantes causem uma Negação de Serviço (DoS) via uma requisição manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-57087

Produtos afetados

Tenda W30E

Referências · 6

• 🔥 https://github.com/vulnDetailRecord/VulforDevice/blob/main/Tenda/W30E/werlessAdvancedSet.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-57087 · Aviso do Fabricante
• https://t.me/cveNotify/135857 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-57087 · Nota de Segurança
• https://twitter.com/CVEnew/status/1965691907725763020 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1965563859793568193 · Publicação no Twitter