PT-2025-6094 · Tenda · Tenda W18E

Matthew Evans · Publicado 2025-02-10 · Atualizado 2025-02-14 · CVE-2024-46436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Tenda W18E versão V16.01.0.8(1625)

Descrição O problema refere-se a credenciais hardcoded no dispositivo Tenda W18E, permitindo que atacantes remotos não autenticados obtenham acesso root ao dispositivo via serviço telnet. Isso possibilita que atacantes acessem o dispositivo sem autenticação adequada, potencialmente levando ao controle não autorizado e a violações de dados.

Recomendações Para o Tenda W18E versão V16.01.0.8(1625), considere desativar o serviço telnet até que uma correção esteja disponível para prevenir a exploração das credenciais hardcoded. Além disso, restringir o acesso ao dispositivo e implementar mecanismos de autenticação robustos pode ajudar a minimizar o risco de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2025-04851

CVE-2024-46436

Produtos afetados

Tenda W18E

Referências · 9

• 🔥 https://reddassolutions.com/blog/tenda_w18e_security_research · Exploit
• https://twitter.com/CVEnew/status/1889032558504972459 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46436 · Nota de Segurança
• https://t.me/cvedetector/17582 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1889762758687670391 · Publicação no Twitter
• https://twitter.com/cracbot/status/1890355519459844542 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1889066430974284008 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46436 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-04851 · Nota de Segurança