PT-2025-6092 · Tenda · Tenda W18E

Matthew Evans · Publicado 2023-02-10 · Atualizado 2025-02-14 · CVE-2024-46434

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda W18E versão 16.01.0.8(1625)

Descrição O problema refere-se a um bypass de autenticação no portal de gerenciamento web, permitindo que um atacante remoto não autorizado obtenha acesso administrativo ao enviar uma solicitação HTTP especialmente elaborada.

Recomendações Para o Tenda W18E versão 16.01.0.8(1625), como medida paliativa temporária, considere restringir o acesso ao portal de gerenciamento web até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

BDU:2025-02066

CVE-2024-46434

Produtos afetados

Tenda W18E

Referências · 9

• 🔥 https://reddassolutions.com/blog/tenda_w18e_security_research · Exploit
• https://vuldb.com/ru/?id.295151 · Nota
• https://bdu.fstec.ru/vul/2025-02066 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889032556865093634 · Publicação no Twitter
• https://twitter.com/cracbot/status/1890355516167319916 · Publicação no Twitter
• https://t.me/cvedetector/17590 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-46434 · Aviso do Fabricante
• https://twitter.com/cybercronai/status/1889755225570886056 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46434 · Nota de Segurança