PT-2025-40981 · Tenda · Tenda Ac15

Yhryhryhr_Mie · Publicado 2025-10-06 · Atualizado 2025-10-12 · CVE-2025-11389

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC15 versão 15.03.05.18

Descrição Existe uma falha de segurança no Tenda AC15 versão 15.03.05.18. O problema é um estouro de buffer baseado em pilha resultante da manipulação do argumento enable em uma função desconhecida dentro do arquivo /goform/saveAutoQos. A exploração remota é possível e o exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

BDU:2025-13857

CVE-2025-11389

Produtos afetados

Tenda Ac15

Referências · 11

• 🔥 https://github.com/noahze01/IoT-vulnerable/blob/main/Tenda/AC15/saveAutoQos.md · Exploit
• https://twitter.com/CVEnew/status/1975529170349207706 · Publicação no Twitter
• https://vuldb.com/?id.327316 · Nota
• https://bdu.fstec.ru/vul/2025-13857 · Nota de Segurança
• https://twitter.com/cracbot/status/1977328455986385202 · Publicação no Twitter
• https://vuldb.com/?submit.664982 · Nota
• https://tenda.com.cn · Nota
• https://t.me/cveNotify/137627 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11389 · Aviso do Fabricante
• https://vuldb.com/?ctiid.327316 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11389 · Nota de Segurança