FICHE CVE

CVE-2025-52364

Publiée le 2025-07-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Tenda CP3 Pro utilisant le firmware V22.5.4.93 lancent automatiquement un service telnet au démarrage, permettant un accès réseau distant au shell du système. Un attaquant peut se connecter à ce shell via le réseau sans authentification préalable ni interaction de l'utilisateur, à condition que l'appareil utilise des identifiants par défaut ou faibles. En cas de succès, l'attaquant peut obtenir un accès complet en lecture à la configuration de l'appareil et à des données sensibles.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-1391

Publiée2025-07-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Insecure Permissions vulnerability in Tenda CP3 Pro Firmware V22.5.4.93 allows the telnet service (telnetd) by default at boot via the initialization script /etc/init.d/eth.sh. This allows remote attackers to connect to the device s shell over the network, potentially without authentication if default or weak credentials are present