PT-2025-53849 · Tenda · Tenda M3

Dwbruijn · Publicado 2025-12-30 · Atualizado 2026-01-04 · CVE-2025-15230

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda M3 versão 1.0.0.13(4903)

Descrição Existe um overflow de buffer baseado em heap na função formSetVlanPolicy do arquivo /goform/setVlanPolicyData. A manipulação do argumento qvlan truck port pode provocar esta falha, potencialmente permitindo exploração remota. O exploit para esta questão foi tornado público.

Recomendações Versões anteriores à 1.0.0.13(4903) são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Heap Based Buffer Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-122

CWE-119

Identificadores relacionados

CVE-2025-15230

Produtos afetados

Tenda M3

Referências · 13

• 🔥 https://github.com/dwBruijn/CVEs/blob/main/Tenda/setVlanPolicy.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-15230 · Nota de Segurança
• https://vuldb.com/?id.338626 · Nota
• https://t.me/CVEtracker/40920 · Publicação no Telegram
• https://vuldb.com/?ctiid.338626 · Nota
• https://twitter.com/VulmonFeeds/status/2005990167887175986 · Publicação no Twitter
• https://twitter.com/cracbot/status/2007769032473383188 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2005906519221559615 · Publicação no Twitter
• https://vuldb.com/?submit.725490 · Nota
• https://tenda.com.cn · Nota
• https://twitter.com/CVEnew/status/2005901742341267681 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-15230 · Aviso do Fabricante
• https://t.me/cveNotify/147112 · Publicação no Telegram