PT-2025-39791 · Tenda · Tenda Ac8

Alc9700 · Publicado 2025-09-28 · Atualizado 2025-10-03 · CVE-2025-11120

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC8 versão 16.03.34.06

Descrição Existe uma falha na função formSetServerConfig localizada no arquivo /goform/SetServerConfig. Isso pode levar a um estouro de buffer, permitindo potencialmente ataques remotos. Há um exploit público disponível.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-12456

CVE-2025-11120

Produtos afetados

Tenda Ac8

Referências · 15

• 🔥 https://github.com/alc9700jmo/CVE/issues/19 · Exploit
• https://twitter.com/VulmonFeeds/status/1972413601454358572 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1972412624622030915 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11120 · Nota de Segurança
• https://tenda.com.cn · Nota
• https://vuldb.com/?ctiid.326201 · Nota
• https://vuldb.com/?submit.664065 · Nota
• https://t.me/cveNotify/136752 · Publicação no Telegram
• https://twitter.com/offseq/status/1972587819722789230 · Publicação no Twitter
• https://vuldb.com/?id.326201 · Nota
• https://twitter.com/cracbot/status/1974066966156431804 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12456 · Nota de Segurança
• https://t.me/CVEtracker/33593 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11120 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1972415847638450447 · Publicação no Twitter