CVE-2025-60337

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão 15.03.06.50

Descrição A função SetSpeedWan() no firmware do Tenda AC6 contém um problema de estouro de buffer relacionado à gravação de dados além do buffer alocado na memória. A exploração desta falha pode permitir que um atacante remoto execute código arbitrário ou cause uma negação de serviço (DoS) ao enviar uma solicitação HTTP especialmente elaborada. A vulnerabilidade reside no parâmetro speed dir da função SetSpeedWan().

Recomendações Atualize o Tenda AC6 versão 15.03.06.50 para uma versão mais recente que contenha uma correção para esta vulnerabilidade.