PT-2025-41760 · Tenda · Tenda Rp3 Pro

Iot_Res · Publicado 2025-10-11 · Atualizado 2025-10-13 · CVE-2025-11666

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda RP3 Pro versões até a 22.5.7.93

Descrição Existe uma vulnerabilidade de segurança no Tenda RP3 Pro até a versão 22.5.7.93, especificamente no componente de Manipulação de Atualização de Firmware. A manipulação do argumento current force upgrade pwd no arquivo force upgrade.sh pode resultar no uso de uma senha hard-coded. Esta vulnerabilidade só pode ser explorada localmente. O exploit para esta vulnerabilidade foi publicado.

Recomendações Atualize para uma versão superior à 22.5.7.93.

Exploit

Correção

Enumeração de Fraquezas

CWE-255

CWE-259

Identificadores relacionados

BDU:2025-13329

CVE-2025-11666

Produtos afetados

Tenda Rp3 Pro

Referências · 9

• 🔥 https://github.com/IOTRes/IOT_Firmware_Update/blob/main/Tenda/RP3.md · Exploit
• https://t.me/CVEtracker/34751 · Publicação no Telegram
• https://t.me/cveNotify/138423 · Publicação no Telegram
• https://vuldb.com/?ctiid.328085 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11666 · Nota de Segurança
• https://tenda.com.cn · Nota
• https://vuldb.com/?submit.673128 · Nota
• https://bdu.fstec.ru/vul/2025-13329 · Nota de Segurança
• https://vuldb.com/?id.328085 · Nota