PT-2025-6087 · Tenda · Tenda W18E

Publicado 2023-02-10 · Atualizado 2025-03-28 · CVE-2024-46429

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda W18E versão V16.01.0.8(1625)

Descrição Uma vulnerabilidade de credenciais embutidas permite que atacantes remotos não autenticados acessem o portal de gerenciamento web utilizando uma conta de convidado padrão com privilégios administrativos.

Recomendações Para o Tenda W18E versão V16.01.0.8(1625), considere alterar as credenciais da conta de convidado padrão para impedir o acesso não autorizado ao portal de gerenciamento web. Como medida temporária, restrinja o acesso ao portal de gerenciamento web até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-259

CWE-798

Identificadores relacionados

BDU:2025-02063

CVE-2024-46429

Produtos afetados

Tenda W18E

Referências · 11

• 🔥 https://reddassolutions.com/blog/tenda_w18e_security_research · Exploit
• https://twitter.com/CVEnew/status/1889029585674850661 · Publicação no Twitter
• https://t.me/cvenotify/116852 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02063 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-46429 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1889792942321107377 · Publicação no Twitter
• https://vuldb.com/?id.295162 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-46429 · Nota de Segurança
• https://twitter.com/cracbot/status/1890355509917806966 · Publicação no Twitter
• https://t.me/cvedetector/17593 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1889079228555018296 · Publicação no Twitter