Débordement de tampon dans Tenda CH22 (CVE-2025-12273)
Résumé
Vulnérabilité dans Tenda CH22 (CVE-2025-12273). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
A weakness has been identified in Tenda CH22 1.0.0.1. Affected is the function fromwebExcptypemanFilter of the file /goform/webExcptypemanFilter. Executing a manipulation of the argument page can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to the public and could be used for attacks.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2025-12273 a été découverte dans Tenda Ch22 Firmware.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Tenda Ch22 Firmware CVE-2025-12273 » sur le site de l'éditeur.
CVE-2025-12273 (Tenda Ch22 Firmware) — CWE-119 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Tenda CH22のバージョン1.0.0.1において、バッファオーバーフローの脆弱性が確認されました。
/goform/webExcptypemanFilter内のfromwebExcptypemanFilter関数
リモートでの攻撃が可能であり、悪用実証コードが公開されているため高リスクです。
ファームウェアのアップデートを確認し、修正されたバージョンを適用してください。
情報なし
脆弱性スキャナを用いて、該当ファームウェアバージョンの存在を確認してください。
Références
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit github.com
- web cna@vuldb.com
- web cna@vuldb.com