CVE-2025-11423: Corrupção de memória em formSafeEmailFilter do Tenda CH22
A CVE-2025-11423 é uma falha de corrupção de memória na função formSafeEmailFilter do firmware Tenda CH22 1.0.0.1, acionada pela manipulação do argumento page e alcançável remotamente. O registro informa pontuação CVSS 3.1 base de 9.8 atribuída pela CNA VulDB e afirma que existe exploit público. Nenhuma versão corrigida aparece nas fontes consultadas, e a CVE não consta no catálogo KEV da CISA.
Visão geral
A CVE-2025-11423 descreve um problema de corrupção de memória na função formSafeEmailFilter do Tenda CH22 na versão 1.0.0.1. O registro foi publicado em 2025-10-08 e atribuído pela CNA VulDB. A fraqueza é classificada como CWE-119, restrição inadequada de operações dentro dos limites de um buffer de memória.
Impacto
- O registro afirma que a manipulação do argumento page leva à corrupção de memória.
- O registro afirma que o ataque pode ser realizado remotamente.
- O vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, com pontuação 9.8, indica vetor de rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- Os dados SSVC do registro classificam o impacto técnico como total e a automatização como sim.
Produtos e versões afetadas
- Tenda CH22, versão 1.0.0.1.
- Firmware do Tenda CH22, versão 1.0.0.1.
- O registro não lista outras versões afetadas. Não é possível afirmar, com os dados disponíveis, se outras versões do firmware são afetadas.
Status de exploração
O registro indica que a CVE não está no catálogo KEV da CISA, portanto não há exploração ativa confirmada. A descrição afirma que o exploit foi tornado público e pode ser utilizado, e o valor SSVC de exploração é poc (prova de conceito). O registro também referencia uma issue de terceiros marcada como exploit. Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
Correção e mitigação
- O registro não lista versão corrigida nem patch do fabricante. A ausência de dados de correção não significa que não exista correção; o status junto ao fabricante deve ser verificado diretamente.
- Identifique todos os dispositivos Tenda CH22 e o firmware 1.0.0.1 no ambiente e confirme a versão atual disponibilizada pelo fabricante.
- Restrinja o acesso à interface de gerenciamento do equipamento a redes confiáveis e remova a exposição direta à internet sempre que possível.
- Aplique segmentação de rede e monitore o equipamento até que uma atualização verificada seja instalada.
Orientações de detecção
- Revise os logs do servidor web e da interface de gerenciamento em busca de requisições incomuns ao manipulador SafeEmailFilter e valores anormais no parâmetro page.
- Observe travamentos, reinicializações ou reinícios inesperados de serviços, que podem acompanhar corrupção de memória.
- Monitore conexões de saída inesperadas partindo do dispositivo, que podem indicar comprometimento.
Limitações das informações disponíveis
- O registro não traz aviso oficial do fabricante, versão corrigida nem data confirmada de correção.
- O registro não confirma exploração na natureza.
- A entrada EPSS do registro traz uma data que deve ser verificada antes de ser usada na priorização.
- Revisões de hardware e outras versões de firmware afetadas não são informadas.
Perguntas frequentes
A CVE-2025-11423 está sendo explorada ativamente?
O registro não lista a CVE no catálogo KEV da CISA, portanto não há exploração ativa confirmada. Afirma-se que existe exploit público e o valor SSVC de exploração é poc, por isso o risco deve ser tratado com seriedade.
Quais versões do Tenda CH22 são afetadas?
O registro lista o Tenda CH22 e seu firmware, versão 1.0.0.1. Outras versões não são informadas nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.