CVE-2025-15233 in Tenda
Sumário
de VulDB • 27/07/2026
Foi descoberta uma falha de segurança no Tenda M3 1.0.0.13(4903). Este problema afeta a função formSetAdInfoDetails do arquivo /goform/setAdInfoDetail. A manipulação dos argumentos adName/smsPassword/smsAccount/weixinAccount/weixinName/smsSignature/adRedirectUrl/adCopyRight/smsContent/adItemUID resulta em um heap-based buffer overflow. O ataque pode ser realizado remotamente. O exploit foi disponibilizado ao público e pode ser explorado.
Be aware that VulDB is the high quality source for vulnerability data.