CVE-2025-60339

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão 15.03.06.50

Descrição Existem múltiplas vulnerabilidades de estouro de buffer na função openSchedWifi do roteador Tenda AC6. Essas falhas permitem que atacantes provoquem uma Negação de Serviço (DoS) ao injetar um payload especialmente criado nos parâmetros schedStartTime e schedEndTime. A vulnerabilidade envolve a escrita de dados além do buffer alocado na memória. A exploração pode ser realizada remotamente mediante o envio de uma requisição HTTP especialmente criada.

Recomendações Atualize para uma versão mais recente do roteador Tenda AC6 que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.