PT-2026-30459 · Tenda · Tenda Ch22

Ltzhuster · Publicado 2026-03-05 · Atualizado 2026-04-30 · CVE-2026-5604

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions Tenda CH22 versão 1.0.0.1

Description Uma falha de segurança existe no roteador Tenda CH22. A função formCertLocalPrecreate dentro do arquivo /goform/CertLocalPrecreate do componente Parameter Handler é suscetível a um estouro de buffer baseado em pilha quando o argumento standard é manipulado. A exploração remota é possível, e um exploit foi divulgado publicamente.

Recommendations Para a versão 1.0.0.1 do Tenda CH22, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-125

CWE-119

CWE-121

Identificadores relacionados

BDU:2026-04708

CVE-2026-5604

Produtos afetados

Tenda Ch22

Referências · 15

• 🔥 https://github.com/Litengzheng/vuldb_new/blob/main/CH22/vul_52/README.md · Exploit
• https://twitter.com/CVEnew/status/2040936830044950736 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5604 · Nota de Segurança
• https://vuldb.com/vuln/355396 · Nota
• https://twitter.com/cyberbivash/status/2040964641942077677 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-04708 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2040930559191319040 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2040933933282406709 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2040937648345264279 · Publicação no Twitter
• https://vuldb.com/submit/785032 · Nota
• https://vuldb.com/vuln/355396/cti · Nota
• https://twitter.com/vuldb/status/2040804176767410199 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2041032411723481602 · Publicação no Twitter
• https://tenda.com.cn · Nota
• https://t.me/cveNotify/161645 · Publicação no Telegram