CVE-2025-8180 in CH22

Zusammenfassung

von VulDB • 26.06.2026

Eine als kritisch eingestufte Schwachstelle wurde in Tenda CH22 1.0.0.1 gefunden. Von diesem Problem betroffen ist die Funktion formdeleteUserName der Datei /goform/deleteUserName. Die Manipulation des Arguments old_account führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 26.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-317594
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• Exploit: Download
• CVSS: 8.8 (CNA)
• EPSS: 0.07493
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8180
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8180/