PT-2025-53704 · Tenda · Tenda Wh450

Z472421519 · Publicado 2025-12-29 · Atualizado 2025-12-29 · CVE-2025-15178

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda WH450 versão 1.0.0.18

Descrição Existe uma falha no componente Manipulador de Solicitações HTTP do Tenda WH450 versão 1.0.0.18. O problema refere-se a um estouro de buffer baseado em pilha, desencadeado pela manipulação do argumento page ao processar o arquivo '/goform/VirtualSer'. Isso permite a realização de ataques remotos. O exploit para esta falha foi divulgado publicamente.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-15178

Produtos afetados

Tenda Wh450

Referências · 10

• 🔥 https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda_WH450/VirtualSer/VirtualSer.md · Exploit
• 🔥 https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda_WH450/VirtualSer/VirtualSer.md#reproduce · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-15178 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-15178 · Aviso do Fabricante
• https://vuldb.com/?ctiid.338563 · Nota
• https://t.me/CVEtracker/40822 · Publicação no Telegram
• https://tenda.com.cn · Nota
• https://vuldb.com/?submit.721217 · Nota
• https://vuldb.com/?id.338563 · Nota
• https://t.me/cveNotify/147026 · Publicação no Telegram