CVE-2022-45980

El router Tenda AX12 tiene una vulnerabilidad que permite a los atacantes engañar a los usuarios para que realicen acciones no deseadas en la configuración del router a través de sitios web maliciosos. Un atacante puede obligar a un usuario a restaurar el router a la configuración predeterminada sin su conocimiento.

Existe una vulnerabilidad de Falsificación de Solicitud entre Sitios (CSRF) en el endpoint /goform/SysToolRestoreSet del Tenda AX12 V22.03.01.21_CN. La falla permite que un atacante no autenticado forje solicitudes que ejecuten operaciones de restauración del sistema al engañar a un administrador autenticado del router para visitar un sitio web malicioso, resultando en pérdida potencial de configuraciones y seguridad del router.