CVE-2025-11418: Estouro de buffer baseado em pilha no Tenda CH22 no HTTP Request Handler (formWrlsafeset)

Visão geral

A CVE-2025-11418 afeta o firmware do roteador Tenda CH22. Segundo o registro, o componente HTTP Request Handler, especificamente a função formWrlsafeset, não limita adequadamente uma escrita em memória ao processar um parâmetro elaborado, o que resulta em estouro de buffer baseado em pilha (entrada da VulDB). A fraqueza é classificada como CWE-119.

Impacto

A CNA VulDB atribui pontuação CVSS 3.1 de 9,8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, o que indica alcance pela rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. Os dados SSVC do registro indicam impacto técnico total e automatizável como sim. Com base no vetor, uma exploração bem-sucedida poderia levar a negação de serviço ou execução de código no dispositivo, mas as fontes não detalham o resultado exato.

Produtos e versões afetados

• Tenda CH22, versões 1.0.0.0 e 1.0.0.1, conforme listado no registro.
• Firmware do Tenda CH22, versões até a 1.0.0.1, inclusive.

O registro não informa versão corrigida. A ausência de versão corrigida no registro não confirma que não exista correção; isso deve ser verificado junto ao fabricante (Tenda).

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não é possível afirmar exploração ativa confirmada com base nas fontes consultadas. A descrição informa que o exploit foi divulgado publicamente e pode ser utilizado, e o valor SSVC de exploração é poc (prova de conceito). A probabilidade EPSS registrada é 0,0671, com percentil de 0,93786.

Correção e mitigação

• Identifique todos os dispositivos Tenda CH22 e versões de firmware no ambiente e confirme a versão em relação à faixa afetada.
• Verifique no site do fabricante se há atualização de firmware ou aviso oficial e aplique assim que disponível (Tenda).
• Enquanto não houver correção verificada, restrinja o acesso à interface de gerenciamento web do equipamento a redes administrativas confiáveis e não o exponha à internet.
• Substitua equipamentos sem suporte ou sem correção quando não for possível obter uma atualização.

Orientações de detecção

• Analise os logs de acesso à interface de gerenciamento web em busca de requisições incomuns ou inesperadas, sobretudo de origens desconhecidas.
• Monitore reinicializações inesperadas, travamentos ou alterações de configuração, que podem indicar abuso de uma falha de corrupção de memória.
• Observe no perímetro o tráfego de gerenciamento que chega ao equipamento a partir de fora da rede local.

Limitações das informações disponíveis

As fontes consultadas são os registros da NVD e do CVE Program e as entradas da VulDB citadas no registro. O registro não traz avisos do fabricante, versões corrigidas, detalhes de correção nem confirmação de exploração na natureza. O impacto exato de uma exploração, as pré-condições além do vetor CVSS e o andamento da resposta do fabricante são desconhecidos.

Perguntas frequentes

A CVE-2025-11418 está sendo explorada ativamente?

O registro não a lista no catálogo KEV da CISA, por isso não é possível afirmar exploração ativa confirmada com base nas fontes consultadas. A descrição informa que um exploit foi divulgado publicamente e pode ser utilizado.

Quais versões do Tenda CH22 são afetadas?

O registro lista as versões 1.0.0.0 e 1.0.0.1 do Tenda CH22 e o firmware até a versão 1.0.0.1, inclusive. Não há versão corrigida informada.

O que os administradores devem fazer agora?

Confirmar a versão do firmware, verificar no fabricante se há atualização, restringir o acesso à interface de gerenciamento a redes confiáveis e monitorar os logs enquanto não houver correção verificada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.