PT-2025-47894 · Shenzen Tenda Technology · Tenda 4G03 Pro

Published 2025-11-20 · Updated 2025-12-30 · CVE-2025-13207

BDU

CVSS v2.0

9.0

High

Base vector

AV:N/AC:L/Au:S/C:C/I:C/A:C

Уязвимость httpd-демона (/usr/sbin/httpd) микропрограммного обеспечения роутеров Tenda 4G03 Pro связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированного HTTP-запроса на порт 80

Fix

Command Injection

Weakness Enumeration

CWE-77

Related Identifiers

BDU:2026-00264

CVE-2025-13207

Affected Products

Tenda 4G03 Pro

References · 6

• https://bdu.fstec.ru/vul/2026-00264 · Security Note
• https://vuldb.com/?id.333199 · Note
• https://twitter.com/Karma_X_Inc/status/1993083700917973262 · Twitter Post
• https://twitter.com/Komodosec/status/2005836287899472121 · Twitter Post
• https://t.me/pentestingnews/71162 · Telegram Post
• https://kb.cert.org/vuls/id/268029 · Note