CVE-2025-11423
CriticalSummary
W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji formSafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do uszkodzenia pamięci, co może być zrealizowane zdalnie.
Risk Assessment
Podatność ta stwarza ryzyko zdalnego ataku, co może prowadzić do poważnych problemów z bezpieczeństwem systemu. Publicznie dostępny exploit zwiększa prawdopodobieństwo wykorzystania tej luki przez potencjalnych napastników.
Recommendation
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Original NVD description (English source)
A vulnerability was found in Tenda CH22 1.0.0.1. This affects the function formSafeEmailFilter of the file /goform/SafeEmailFilter. Performing a manipulation of the argument page results in memory corruption. The attack is possible to be carried out remotely. The exploit has been made public and could be used.