PT-2025-51871 · Tenda · Tenda Ac10 V4.0

Johnathanhuutri · Publicado 2025-12-17 · Atualizado 2026-01-02 · CVE-2025-67073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda AC10V4.0 versão 16.03.10.20

Descrição Existe uma condição de estouro de buffer na função fromAdvSetMacMtuWan dentro do binário httpd. Isso permite que atacantes remotos potencialmente causem uma negação de serviço ou até mesmo executem código. O problema é desencadeado ao enviar uma solicitação POST manipulada com uma carga útil maliciosa no campo serviceName para o endpoint da API '/goform/AdvSetMacMtuWan'.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução alternativa temporária, considere desabilitar o endpoint da API '/goform/AdvSetMacMtuWan' até que um patch esteja disponível. Restrinja o acesso ao binário httpd para minimizar o risco de exploração.

Exploit

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-67073

Produtos afetados

Tenda Ac10 V4.0

Referências · 7

• 🔥 https://github.com/johnathanhuutri/CVEReport/tree/master/CVE-2025-67073 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-67073 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2001397898161144228 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2001391733020442950 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-67073 · Aviso do Fabricante
• https://t.me/cveNotify/147597 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2002835983553695902 · Publicação no Twitter