PT-2025-36910 · Tenda · Tenda W30E

Vulndetailrecord · Publicado 2025-07-25 · Atualizado 2025-09-17 · CVE-2025-57085

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Tenda W30E versão V16.01.0.19

Descrição: O roteador Tenda W30E contém um estouro de pilha no parâmetro v17 na função UploadCfg. Esta falha permite que atacantes causem uma Negação de Serviço (DoS) através de uma requisição manipulada.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-13853

CVE-2025-57085

Produtos afetados

Tenda W30E

Referências · 7

• 🔥 https://github.com/vulnDetailRecord/VulforDevice/blob/main/Tenda/W30E/UploadCfg.md · Exploit
• https://twitter.com/CVEnew/status/1965691905829994631 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57085 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-57085 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13853 · Nota de Segurança
• https://t.me/cveNotify/135703 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1965499873756696985 · Publicação no Twitter