PT-2025-53837 · Tenda · Tenda Ac23

Yhryhryhr_Miemie · Publicado 2025-12-30 · Atualizado 2026-01-04 · CVE-2025-15216

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC23 versão 16.03.07.52

Descrição Existe uma falha no Tenda AC23 versão 16.03.07.52 que permite um estouro de buffer baseado em pilha remoto. O problema está localizado na função fromSetIpMacBind no arquivo /goform/SetIpMacBind. A manipulação do argumento bindnum pode desencadear o estouro. O exploit está disponível publicamente e pode ser utilizado para comprometer sistemas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2025-15216

Produtos afetados

Tenda Ac23

Referências · 12

• 🔥 https://lavender-bicycle-a5a.notion.site/Tenda-AC23-SetIpMacBind-2d753a41781f8026a001f16e85226a21?source=copy_link · Exploit
• https://osv.dev/vulnerability/CVE-2025-15216 · Aviso do Fabricante
• https://vuldb.com/?submit.725447 · Nota
• https://twitter.com/CveFindCom/status/2005846083998568649 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2005853796656955479 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-15216 · Nota de Segurança
• https://t.me/CVEtracker/40910 · Publicação no Telegram
• https://tenda.com.cn · Nota
• https://t.me/cveNotify/147102 · Publicação no Telegram
• https://twitter.com/cracbot/status/2007769027347955790 · Publicação no Twitter
• https://vuldb.com/?id.338601 · Nota
• https://vuldb.com/?ctiid.338601 · Nota