CVE-2022-45980

O roteador Tenda AX12 possui uma falha que permite que atacantes enganem usuários a executarem ações indesejadas nas configurações do roteador através de sites maliciosos. Um atacante pode forçar um usuário a restaurar o roteador para as configurações padrão sem seu conhecimento.

Uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) existe no endpoint /goform/SysToolRestoreSet do Tenda AX12 V22.03.01.21_CN. A falha permite que um atacante não autenticado forje solicitações que executem operações de restauração do sistema ao enganar um administrador autenticado do roteador para visitar um site malicioso, resultando em perda potencial de configurações e segurança do roteador.