Summary
Vulnerability in Tenda CH22 (CVE-2025-12274). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A security vulnerability has been detected in Tenda CH22 1.0.0.1. Affected by this vulnerability is the function fromP2pListFilter of the file /goform/P2pListFilter. The manipulation of the argument page leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Tenda CH22 1.0.0.1の/goform/P2pListFilterファイルにあるfromP2pListFilter関数でバッファオーバーフローの脆弱性が見つかりました。この問題は、引数ページの操作によって引き起こされ、遠隔からの攻撃が可能です。この脆弱性は公に知られているため、悪用される可能性があります。
Tenda CH22 1.0.0.1のバッファオーバーフロー脆弱性。
ファイル/goform/P2pListFilterのfromP2pListFilter関数
遠隔からの攻撃が可能で、悪用される可能性あり。CVSSスコア8.8は高リスクを示す。
Tendaからの公式パッチがリリースされた場合、即座に適用すること。
パッチがリリースされるまで、外部のIPからのアクセスを厳しく制限する。
システムログを確認し、不審なアクセスやページ引数の不正操作を検知する。
References
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit github.com
- web cna@vuldb.com
- web cna@vuldb.com