CVE-2025-60341

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versões 15.03.06.50

Descrição O firmware do Tenda AC6 V2.0 contém uma vulnerabilidade de estouro de pilha na função fast setting wifi set. Esta falha é acionada por uma entrada manipulada no parâmetro ssid, permitindo potencialmente que um atacante cause uma Negação de Serviço (DoS). A vulnerabilidade pode ser explorada remotamente através do envio de uma solicitação HTTP especialmente manipulada. O estouro de pilha ocorre devido a dados sendo escritos além dos limites de um buffer de memória alocado.

Recomendações Atualize para uma versão mais recente do firmware que corrija esta vulnerabilidade. Como solução temporária, considere restringir o acesso à função fast setting wifi set até que um patch esteja disponível.