CVE-2025-46035

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão 15.03.05.16

Descrição Uma vulnerabilidade de Buffer Overflow permite que um atacante remoto cause uma negação de serviço através dos parâmetros schedStartTime e schedEndTime com tamanho excessivo em uma requisição HTTP GET não autenticada para o endpoint "/goform/openSchedWifi". Este problema está relacionado a um "Classic Buffer Overflow" devido à cópia de buffer sem verificar o tamanho da entrada.

Recomendações Para o Tenda AC6 versão 15.03.05.16, como solução temporária, considere restringir o acesso ao endpoint "/goform/openSchedWifi" até que um patch esteja disponível. Evite usar os parâmetros schedStartTime e schedEndTime no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.