CVE-2025-52364highCWE-1391

CVE-2025-52364

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.6%
En resumen

El router Tenda CP3 Pro activa automáticamente telnet (un servicio de acceso remoto inseguro) al iniciar, permitiendo que atacantes se conecten al shell de control del dispositivo desde internet. Si el dispositivo usa contraseñas predeterminadas o débiles, los atacantes pueden obtener control total sin protección adecuada.

Detalle técnico

El script de inicialización /etc/init.d/eth.sh activa telnetd por defecto al arrancar en firmware V22.5.4.93, exponiendo una interfaz de shell remoto sin autenticación o con autenticación débil. Atacantes remotos en la red pueden establecer conexiones telnet para ejecutar comandos arbitrarios en el dispositivo, eludiendo controles de acceso previstos debido a permisos inseguros y configuración predeterminada del servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
Insecure Permissions vulnerability in Tenda CP3 Pro Firmware V22.5.4.93 allows the telnet service (telnetd) by default at boot via the initialization script /etc/init.d/eth.sh. This allows remote attackers to connect to the device s shell over the network, potentially without authentication if default or weak credentials are present
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/a