PT-2025-53719 · Tenda · Tenda M3

Dwbruijn · Publicado 2025-12-29 · Atualizado 2025-12-30 · CVE-2025-15253

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda M3 versão 1.0.0.13(4903)

Descrição Existe um estouro de buffer baseado em pilha no Tenda M3. O problema ocorre devido à manipulação do argumento cmdinput dentro de uma função desconhecida do arquivo /goform/exeCommand. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-15253

Produtos afetados

Tenda M3

Referências · 11

• 🔥 https://github.com/dwBruijn/CVEs/blob/main/Tenda/execCommand.md · Exploit
• https://twitter.com/vuldb/status/2005588401731563770 · Publicação no Twitter
• https://t.me/CVEtracker/40957 · Publicação no Telegram
• https://vuldb.com/?id.338643 · Nota
• https://osv.dev/vulnerability/CVE-2025-15253 · Aviso do Fabricante
• https://vuldb.com/?submit.725498 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-15253 · Nota de Segurança
• https://tenda.com.cn · Nota
• https://twitter.com/CVEnew/status/2006132929802481707 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2006027301742403801 · Publicação no Twitter
• https://vuldb.com/?ctiid.338643 · Nota