PT-2025-43890 · Tenda · Tenda Ch22

Linxi666 · Publicado 2025-10-12 · Atualizado 2025-10-28 · CVE-2025-12234

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda CH22 versão 1.0.0.1

Descrição Existe uma falha na função fromSafeMacFilter no arquivo /goform/SafeMacFilter. A manipulação do argumento page pode desencadear um estouro de buffer. Esta falha pode ser explorada remotamente. O exploit para esta falha foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-13760

CVE-2025-12234

Produtos afetados

Tenda Ch22

Referências · 11

• 🔥 https://github.com/QIU-DIE/CVE/issues/15 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-12234 · Nota de Segurança
• https://vuldb.com/?ctiid.329904 · Nota
• https://twitter.com/CveTodo/status/1983068974284722331 · Publicação no Twitter
• https://t.me/cveNotify/140538 · Publicação no Telegram
• https://vuldb.com/?submit.673718 · Nota
• https://tenda.com.cn · Nota
• https://osv.dev/vulnerability/CVE-2025-12234 · Aviso do Fabricante
• https://vuldb.com/?id.329904 · Nota
• https://t.me/cveNotify/140399 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13760 · Nota de Segurança