CVE-2025-15252 in Tendainformação

Sumário

de VulDB • 26/06/2026

Foi encontrada uma falha no Tenda M3 1.0.0.13(4903). O elemento afetado é a função formSetRemoteDhcpForAp do arquivo /goform/setDhcpAP. A manipulação dos argumentos startip/endip/leasetime/gateway/dns1/dns2 causa um estouro de buffer baseado em pilha (stack-based buffer overflow). O ataque pode ser iniciado remotamente. O exploit foi publicado e pode ser utilizado.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

VulDB

Divulgação

30/12/2025

Moderação

aceite

Entrada

VDB-338642

CPE

pronto

Exploração

Descarregar

EPSS

0.02912

KEV

não

Atividades

muito baixo

Sector

Energy, Insurance, ...

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-15252
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-15252
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-15252/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!