PT-2025-39788 · Tenda · Tenda Ch22

Yszhao · Publicado 2025-09-28 · Atualizado 2025-10-03 · CVE-2025-11117

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda CH22 versão 1.0.0.1

Descrição Existe um problema de estouro de buffer na função formWrlExtraGet do arquivo /goform/GstDhcpSetSer. A manipulação do argumento dips pode desencadear esse problema, permitindo exploração remota. Um exploit público foi divulgado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-12457

CVE-2025-11117

Produtos afetados

Tenda Ch22

Referências · 14

• 🔥 https://github.com/zhaoyinshan/CVE/issues/2 · Exploit
• https://t.me/cveNotify/136749 · Publicação no Telegram
• https://twitter.com/cracbot/status/1974066962947837994 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1972385629188038666 · Publicação no Twitter
• https://vuldb.com/?ctiid.326198 · Nota
• https://twitter.com/CVEnew/status/1972388475577020862 · Publicação no Twitter
• https://t.me/CVEtracker/33590 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1972403356158107950 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12457 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-11117 · Aviso do Fabricante
• https://tenda.com.cn · Nota
• https://vuldb.com/?id.326198 · Nota
• https://vuldb.com/?submit.662927 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11117 · Nota de Segurança