PT-2025-44753 · Tenda · Tenda Ac15

1935648903 · Publicado 2025-10-21 · Atualizado 2025-11-08 · CVE-2025-12619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda A15 versão 15.13.07.13

Descrição Existe uma vulnerabilidade de buffer overflow na função fromSetWirelessRepeat no arquivo /goform/openNetworkGateway do Tenda A15. O problema é desencadeado pela manipulação do argumento wpapsk crypto2 4g, permitindo exploração remota. O exploit para esta vulnerabilidade foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-14221

CVE-2025-12619

Produtos afetados

Tenda Ac15

Referências · 15

• 🔥 https://pan.baidu.com/s/1N5pzWOYFGl7KGuh9yjlDHg · Exploit
• https://vuldb.com/?submit.678888 · Nota
• https://t.me/cveNotify/141292 · Publicação no Telegram
• https://yuque.com/ba1ma0-an29k/nnxoap/tzg68iadbmqx6esm?singleDoc · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12619 · Nota de Segurança
• https://twitter.com/cracbot/status/1987112916391502215 · Publicação no Twitter
• https://t.me/CVEtracker/36405 · Publicação no Telegram
• https://twitter.com/cracbot/status/1986750530182619289 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-12619 · Aviso do Fabricante
• https://tenda.com.cn · Nota
• https://t.me/cveNotify/141801 · Publicação no Telegram
• https://github.com/advisories/GHSA-vf3v-g8q7-mh8x · Nota
• https://vuldb.com/?ctiid.330913 · Nota
• https://bdu.fstec.ru/vul/2025-14221 · Nota de Segurança
• https://vuldb.com/?id.330913 · Nota