PT-2025-46175 · Tenda · Tenda Ax1803

Publicado 2025-10-02 · Atualizado 2025-11-18 · CVE-2025-63456

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AX-1803 versão 1.0.0.1

Descrição O Tenda AX-1803 versão 1.0.0.1 contém uma vulnerabilidade de estouro de pilha. Isso ocorre por meio do parâmetro time dentro da função SetSysTimeCfg. Uma requisição manipulada direcionada a este parâmetro pode resultar em uma Negação de Serviço (DoS).

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

BDU:2025-14921

CVE-2025-63456

Produtos afetados

Tenda Ax1803

Referências · 7

• 🔥 https://github.com/0-fool/VulnbyCola/blob/main/Tenda/AX-1803/3/1.md · Exploit
• https://twitter.com/VulmonFeeds/status/1987968444952658052 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1987932934729535921 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63456 · Nota de Segurança
• https://t.me/cveNotify/143222 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-63456 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14921 · Nota de Segurança