PT-2025-6093 · Tenda · Tenda W18E

CVE-2024-46435 · Publicado 2023-02-10 · Atualizado 2025-02-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda W18E versão V16.01.0.8(1625)

Descrição Uma vulnerabilidade de estouro de pilha no portal de gerenciamento web do Tenda W18E permite que um atacante remoto autenticado cause uma negação de serviço ou potencialmente execute código arbitrário. Este problema ocorre devido à validação de entrada inadequada ao manipular dados fornecidos pelo usuário na função delFacebookPic.

Recomendações Para o Tenda W18E versão V16.01.0.8(1625), como medida de contorno temporária, considere desativar a função delFacebookPic até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2025-02064

CVE-2024-46435

Produtos afetados

Tenda W18E

Referências · 10

• 🔥 https://reddassolutions.com/blog/tenda_w18e_security_research · Exploit
• https://twitter.com/VulmonFeeds/status/1889086906345930791 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1889032557699752224 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02064 · Nota de Segurança
• https://vuldb.com/?id.295152 · Nota
• https://osv.dev/vulnerability/CVE-2024-46435 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46435 · Nota de Segurança
• https://t.me/cvedetector/17591 · Publicação no Telegram
• https://twitter.com/cracbot/status/1890355517878595832 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1889759046577553414 · Publicação no Twitter