PT-2025-44734 · Tenda · Tenda Ac23

Lx-Lx · Publicado 2025-11-02 · Atualizado 2025-11-07 · CVE-2025-12596

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC23 versão 16.03.07.52

Descrição Existe um problema de segurança na versão 16.03.07.52 do Tenda AC23. A função saveParentControlInfo dentro do arquivo /goform/saveParentControlInfo está suscetível a um estouro de buffer quando o argumento Time é manipulado. Isso permite a exploração remota do dispositivo. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-14644

CVE-2025-12596

Produtos afetados

Tenda Ac23

Referências · 11

• 🔥 https://github.com/LX-LX88/cve/issues/9 · Exploit
• https://t.me/CVEtracker/36387 · Publicação no Telegram
• https://vuldb.com/?submit.677585 · Nota
• https://t.me/cveNotify/141265 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14644 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-12596 · Aviso do Fabricante
• https://tenda.com.cn · Nota
• https://twitter.com/cracbot/status/1986750514508566822 · Publicação no Twitter
• https://vuldb.com/?ctiid.330891 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12596 · Nota de Segurança
• https://vuldb.com/?id.330891 · Nota