概要
Tenda CH22 に 脆弱性 (CVE-2025-12274) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A security vulnerability has been detected in Tenda CH22 1.0.0.1. Affected by this vulnerability is the function fromP2pListFilter of the file /goform/P2pListFilter. The manipulation of the argument page leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Tenda CH22 1.0.0.1の/goform/P2pListFilterファイルにあるfromP2pListFilter関数でバッファオーバーフローの脆弱性が見つかりました。この問題は、引数ページの操作によって引き起こされ、遠隔からの攻撃が可能です。この脆弱性は公に知られているため、悪用される可能性があります。
Tenda CH22 1.0.0.1のバッファオーバーフロー脆弱性。
ファイル/goform/P2pListFilterのfromP2pListFilter関数
遠隔からの攻撃が可能で、悪用される可能性あり。CVSSスコア8.8は高リスクを示す。
Tendaからの公式パッチがリリースされた場合、即座に適用すること。
パッチがリリースされるまで、外部のIPからのアクセスを厳しく制限する。
システムログを確認し、不審なアクセスやページ引数の不正操作を検知する。
参照URL
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit github.com
- web cna@vuldb.com
- web cna@vuldb.com