PT-2025-51159 · Tenda · Tenda Ac20

Jiahui2888 · Publicado 2025-12-14 · Atualizado 2025-12-19 · CVE-2025-14655

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC20 versão 16.03.08.12

Descrição Existe uma falha de segurança no Tenda AC20 versão 16.03.08.12. O problema reside na função formSetRebootTimer dentro do arquivo /goform/SetSysAutoRebbotCfg do componente httpd. A manipulação do argumento rebootTime pode levar a um estouro de buffer baseado em pilha. Isso permite exploração remota. Um exploit público está disponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-14655

Produtos afetados

Tenda Ac20

Referências · 15

• 🔥 https://github.com/Madgeaaaaa/MY_VULN_2/blob/main/Tenda/VULN13/AC20_SetSysAutoRebbotCfg.md · Exploit
• https://vuldb.com/?ctiid.336388 · Nota
• https://t.me/CVEtracker/39767 · Publicação no Telegram
• https://t.me/cveNotify/145704 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-14655 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-14655 · Nota de Segurança
• https://vuldb.com/?submit.712910 · Nota
• https://twitter.com/cracbot/status/2001970840091726097 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://twitter.com/CveFindCom/status/2000168682467533294 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2000172129526923361 · Publicação no Twitter
• https://t.me/cveNotify/146331 · Publicação no Telegram
• https://vuldb.com/?id.336388 · Nota
• https://twitter.com/CVEnew/status/2000246108400873798 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2000176211960701292 · Publicação no Twitter