CVE-2025-5854

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão 15.03.05.16

Descrição Foi identificado um problema crítico na função fromadvsetlanip do arquivo /goform/AdvSetLanip. A manipulação do argumento lanMask resulta em estouro de buffer. O ataque pode ser executado remotamente.

Recomendações Para o Tenda AC6 versão 15.03.05.16, como solução temporária (workaround), considere restringir o acesso ao endpoint /goform/AdvSetLanip para minimizar o risco de exploração. Evite utilizar o argumento lanMask na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.