概要
Tenda CH22 に 脆弱性 (CVE-2025-12273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A weakness has been identified in Tenda CH22 1.0.0.1. Affected is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Tenda CH22 1.0.0.1において、/goform/webExcptypemanFilter内のfromwebExcptypemanFilter関数が脆弱性を持っています。この脆弱性により、リモートからバッファオーバーフロー攻撃が可能です。悪用実証コードが公開されており、高度なリスクをもたらす可能性があります。
Tenda CH22のバージョン1.0.0.1において、バッファオーバーフローの脆弱性が確認されました。
/goform/webExcptypemanFilter内のfromwebExcptypemanFilter関数
リモートでの攻撃が可能であり、悪用実証コードが公開されているため高リスクです。
ファームウェアのアップデートを確認し、修正されたバージョンを適用してください。
情報なし
脆弱性スキャナを用いて、該当ファームウェアバージョンの存在を確認してください。
参照URL
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit github.com
- web cna@vuldb.com
- web cna@vuldb.com