PT-2026-24432 · Tenda · Tenda G1V3.1Si

CVE-2025-70802 · Publicado 2026-03-10 · Atualizado 2026-03-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda G1V3.1si versão V16.01.7.8

Descrição O firmware contém uma senha hardcoded, localizada no arquivo '/etc ro/shadow', que permite que atacantes obtenham acesso root. O arquivo vulnerável é '/etc ro/shadow'.

Recomendações Atualize para uma versão mais recente que corrija este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-259

Identificadores relacionados

CVE-2025-70802

Produtos afetados

Tenda G1V3.1Si

Referências · 6

• 🔥 https://github.com/vuln-1/vuln/blob/main/Tenda/G1V3.1si_V16.01.7.8/report-1.md · Exploit
• https://t.me/cveNotify/155361 · Publicação no Telegram
• https://tendacn.com · Nota
• https://twitter.com/infoflowcloud/status/2036025436132536623 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2036024262533001262 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-70802 · Nota de Segurança