PT-2025-47150 · Tenda · Tenda Ch22

Yuan253 · Publicado 2025-11-08 · Atualizado 2025-11-22 · CVE-2025-13288

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda CH22 versão 1.0.0.1

Descrição Foi identificada uma falha de segurança no roteador Tenda CH22. O problema está relacionado a um estouro de buffer na função fromPptpUserSetting, localizada no endpoint da API /goform/PPTPUserSetting. A manipulação do argumento delno pode desencadear este estouro, permitindo potencialmente a execução remota de código. O exploit para esta falha foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-14918

CVE-2025-13288

Produtos afetados

Tenda Ch22

Referências · 14

• 🔥 https://github.com/yyyy1g/CVE/issues/1 · Exploit
• https://twitter.com/VulmonFeeds/status/1990580110001398108 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-13288 · Aviso do Fabricante
• https://tenda.com.cn · Nota
• https://t.me/CVEtracker/37497 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1990448496902611139 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14918 · Nota de Segurança
• https://vuldb.com/?id.332628 · Nota
• https://twitter.com/CveTodo/status/1990457007141237253 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1990505376760910202 · Publicação no Twitter
• https://twitter.com/cracbot/status/1992186363509342449 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-13288 · Nota de Segurança
• https://vuldb.com/?ctiid.332628 · Nota
• https://vuldb.com/?submit.691594 · Nota