概要
Tenda CH22 に 脆弱性 (CVE-2025-12322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw has been found in Tenda CH22 1.0.0.1. Affected by this issue is the function fromNatStaticSetting of the file /goform/NatStaticSetting. Executing a manipulation of the argument page can lead to buffer overflow. It is possible to launch the attack remotely. The exploit has been published and may be used.
出典: NIST National Vulnerability Database NVD
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Tenda CH22 1.0.0.1に脆弱性が発見されました。この問題は、/goform/NatStaticSetting内のfromNatStaticSetting関数に影響し、引数pageの操作によりバッファオーバーフローが発生する可能性があります。この攻撃はリモートで実行可能であり、悪用コードが公開されています。
Tenda CH22のバージョン1.0.0.1にバッファオーバーフローの脆弱性があります。
/goform/NatStaticSettingのfromNatStaticSetting関数で発生する。
リモートで攻撃が可能であり、悪用が公開されているため非常に危険です。
提供されているパッチを適用し、ソフトウェアを最新バージョンに更新してください。
影響を受ける機能の使用を控え、ファイアウォール設定を強化する。
ネットワークトラフィックのモニタリングやログ分析により異常なアクセスパターンを検出できます。
参照URL
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit github.com
- web cna@vuldb.com
- web cna@vuldb.com