PT-2025-39794 · Tenda · Tenda Ac18

Yhryhryhr_Miemie · Publicado 2025-09-28 · Atualizado 2025-09-28 · CVE-2025-11123

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC18 versão 15.03.05.19

Descrição Existe uma falha no Tenda AC18 versão 15.03.05.19. O problema envolve um estouro de buffer baseado em pilha em uma função desconhecida do arquivo /goform/saveAutoQos. O argumento enable pode ser manipulado para acionar esse estouro. Essa manipulação pode ser iniciada remotamente. Um exploit para este problema foi publicado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-12399

CVE-2025-11123

Produtos afetados

Tenda Ac18

Referências · 13

• 🔥 https://github.com/noahze01/IoT-vulnerable/blob/main/Tenda/AC18/saveAutoQos.md · Exploit
• 🔥 https://github.com/noahze01/IoT-vulnerable/blob/main/Tenda/AC18/saveAutoQos.md#poc · Exploit
• https://vuldb.com/?submit.664197 · Nota
• https://twitter.com/CveFindCom/status/1972431064401375537 · Publicação no Twitter
• https://t.me/CVEtracker/33596 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11123 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-12399 · Nota de Segurança
• https://vuldb.com/?id.326204 · Nota
• https://tenda.com.cn · Nota
• https://t.me/cveNotify/136755 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11123 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1972433712605212922 · Publicação no Twitter
• https://vuldb.com/?ctiid.326204 · Nota