Buffer Overflow in Tenda CH22 (CVE-2025-12273)
Summary
Vulnerability in Tenda CH22 (CVE-2025-12273). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A weakness has been identified in Tenda CH22 1.0.0.1. Affected is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Tenda CH22 1.0.0.1において、/goform/webExcptypemanFilter内のfromwebExcptypemanFilter関数が脆弱性を持っています。この脆弱性により、リモートからバッファオーバーフロー攻撃が可能です。悪用実証コードが公開されており、高度なリスクをもたらす可能性があります。
Tenda CH22のバージョン1.0.0.1において、バッファオーバーフローの脆弱性が確認されました。
/goform/webExcptypemanFilter内のfromwebExcptypemanFilter関数
リモートでの攻撃が可能であり、悪用実証コードが公開されているため高リスクです。
ファームウェアのアップデートを確認し、修正されたバージョンを適用してください。
情報なし
脆弱性スキャナを用いて、該当ファームウェアバージョンの存在を確認してください。
References
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit github.com
- web cna@vuldb.com
- web cna@vuldb.com