PT-2025-43889 · Tenda · Tenda Ch22

Linxi666 · Publicado 2025-10-26 · Atualizado 2025-10-28 · CVE-2025-12233

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda CH22 versão 1.0.0.1

Descrição Existe uma falha na função fromSafeUrlFilter no arquivo /goform/SafeUrlFilter. A manipulação do argumento page pode levar a um estouro de buffer, permitindo ataques remotos. Um exploit para este problema foi publicado.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo /goform/SafeUrlFilter.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-13859

CVE-2025-12233

Produtos afetados

Tenda Ch22

Referências · 11

• 🔥 https://github.com/QIU-DIE/CVE/issues/14 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-12233 · Nota de Segurança
• https://twitter.com/CveTodo/status/1983068550613889036 · Publicação no Twitter
• https://t.me/cveNotify/140398 · Publicação no Telegram
• https://vuldb.com/?ctiid.329903 · Nota
• https://tenda.com.cn · Nota
• https://osv.dev/vulnerability/CVE-2025-12233 · Aviso do Fabricante
• https://vuldb.com/?submit.673714 · Nota
• https://bdu.fstec.ru/vul/2025-13859 · Nota de Segurança
• https://vuldb.com/?id.329903 · Nota
• https://t.me/cveNotify/140537 · Publicação no Telegram