PT-2025-7565 · Tenda · Tenda Ac8V4

Publicado 2025-02-20 · Atualizado 2025-03-17 · CVE-2025-25668

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Não há menção ao Tenda AC8V8, mas sim ao Tenda AC8V4 versão V16.03.34.06

Descrição Foi descoberta uma vulnerabilidade de estouro de pilha na função sub 47D878 por meio do parâmetro shareSpeed.

Recomendações Para o Tenda AC8V4 versão V16.03.34.06, como medida de contorno temporária, considere restringir o acesso à função sub 47D878 até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-25668

Produtos afetados

Tenda Ac8V4

Referências · 8

• 🔥 https://github.com/jangfan/my-vuln/blob/main/Tenda/AC8V4/setMacFilterCfg.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-25668 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1901687734013419953 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1892706505268367855 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-25668 · Nota de Segurança
• https://t.me/cvedetector/18611 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1893111109755809797 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1892799204424110176 · Publicação no Twitter