PT-2025-38584 · Tenda · Tenda Ac6

Zz2266 · Publicado 2025-08-10 · Atualizado 2026-03-11 · CVE-2025-57296

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Firmware do roteador Tenda AC6 versão 15.03.05.19

Descrição O firmware do roteador Tenda AC6 contém uma vulnerabilidade de injeção de comando na função formSetIptv. Esta função gerencia solicitações para a interface web /goform/SetIPTVCfg. Os parâmetros list e vlanId são processados pela função auxiliar sub ADBC0, que concatena esses valores em comandos executados por doSystemCmd sem a devida validação. Isso permite que um atacante não autenticado ou autenticado execute comandos arbitrários do sistema no dispositivo ao enviar uma solicitação POST manipulada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-11691

CVE-2025-57296

Produtos afetados

Tenda Ac6

Referências · 12

• 🔥 https://github.com/ZZ2266/.github.io/blob/main/Tenda/readme.md · Exploit
• 🔥 https://github.com/ZZ2266/.github.io/tree/main/Tenda · Exploit
• https://twitter.com/SecAideInfo/status/1970069579776000102 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-57296 · Nota de Segurança
• https://t.me/CVEtracker/32956 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-57296 · Aviso do Fabricante
• https://t.me/aptreports/26756 · Publicação no Telegram
• https://tenda.com.cn/material/show/2681 · Nota
• https://twitter.com/CVEnew/status/1969110915632283917 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11691 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1969087041389400323 · Publicação no Twitter
• https://t.me/cveNotify/135989 · Publicação no Telegram