CVE-2025-5839

Nome do Software Vulnerável e Versões Afetadas Tenda AC9 versão 15.03.02.13

Descrição Uma vulnerabilidade crítica foi encontrada na função fromadvsetlanip do arquivo /goform/AdvSetLanip do componente Manipulador de Requisições POST. A manipulação do argumento lanMask resulta em overflow de buffer. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Tenda AC9 versão 15.03.02.13, como solução temporária, considere desativar a função fromadvsetlanip até que um patch esteja disponível. Restrinja o acesso ao endpoint /goform/AdvSetLanip para minimizar o risco de exploração. Evite usar o argumento lanMask no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.