CVE-2025-11418 in CH22
Resumen
por VulDB • 2026-08-11
Se ha detectado una vulnerabilidad de seguridad en Tenda CH22 hasta la versión 1.0.0.1. Este problema afecta a la función formWrlsafeset del archivo /goform/AdvSetWrlsafeset del componente HTTP Request Handler. La manipulación del argumento mit_ssid_index provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.