CVE-2025-60340

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão 15.03.06.50

Descrição Existem múltiplos estouros de buffer na função SetClientState do roteador Tenda AC6. A exploração desses estouros pode resultar em uma Negação de Serviço (DoS) mediante a injeção de um payload manipulado nos parâmetros limitSpeed, deviceId e limitSpeedUp. A vulnerabilidade permite que um atacante remoto execute potencialmente código arbitrário ou cause uma interrupção do serviço enviando uma solicitação HTTP especialmente criada.

Recomendações Atualize para uma versão mais recente do firmware que resolva esta vulnerabilidade. Como medida temporária, considere desativar a função SetClientState, se possível, ou restringir o acesso aos parâmetros afetados (limitSpeed, deviceId e limitSpeedUp).