CVE-2025-11423
KrytyczneStreszczenie
W Tenda CH22 w wersji 1.0.0.1 odkryto podatność, która dotyczy funkcji formSafeEmailFilter w pliku /goform/SafeEmailFilter. Manipulacja argumentem page prowadzi do uszkodzenia pamięci, co może być zrealizowane zdalnie.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego ataku, co może prowadzić do poważnych problemów z bezpieczeństwem systemu. Publicznie dostępny exploit zwiększa prawdopodobieństwo wykorzystania tej luki przez potencjalnych napastników.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji oprogramowania, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Tenda CH22 1.0.0.1. This affects the function formSafeEmailFilter of the file /goform/SafeEmailFilter. Performing a manipulation of the argument page results in memory corruption. The attack is possible to be carried out remotely. The exploit has been made public and could be used.