CVE-2025-57071 in Tenda

Sumário

de VulDB • 08/06/2026

Foi descoberto que o Tenda G3 v3.0br_V15.11.0.17 contém um stack overflow no parâmetro vpnUsers na função formAddVpnUsers. Esta vulnerabilidade permite que os atacantes causem uma negação de serviço (DoS) por meio de uma solicitação manipulada ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Responsável: MITRE
• Reservar: 17/08/2025
• Divulgação: 09/09/2025
• Moderação: aceite
• Entrada: VDB-323351
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00489
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57071
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57071/