Summary
Vulnerability in Tenda CH22 (CVE-2025-12322). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A flaw has been found in Tenda CH22 1.0.0.1. Affected by this issue is the function fromNatStaticSetting of the file /goform/NatStaticSetting. Executing a manipulation of the argument page can lead to buffer overflow. It is possible to launch the attack remotely. The exploit has been published and may be used.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Tenda CH22 1.0.0.1に脆弱性が発見されました。この問題は、/goform/NatStaticSetting内のfromNatStaticSetting関数に影響し、引数pageの操作によりバッファオーバーフローが発生する可能性があります。この攻撃はリモートで実行可能であり、悪用コードが公開されています。
Tenda CH22のバージョン1.0.0.1にバッファオーバーフローの脆弱性があります。
/goform/NatStaticSettingのfromNatStaticSetting関数で発生する。
リモートで攻撃が可能であり、悪用が公開されているため非常に危険です。
提供されているパッチを適用し、ソフトウェアを最新バージョンに更新してください。
影響を受ける機能の使用を控え、ファイアウォール設定を強化する。
ネットワークトラフィックのモニタリングやログ分析により異常なアクセスパターンを検出できます。
References
- advisory cna@vuldb.com
- advisory cna@vuldb.com
- exploit github.com
- web cna@vuldb.com
- web cna@vuldb.com