Tenda · Tenda Ac20 · CVE-2025-8810
Nome do Software Vulnerável e Versões Afetadas:
Tenda AC20 versão 16.03.08.05
Descrição:
Existe uma vulnerabilidade crítica no Tenda AC20 versão 16.03.08.05. A função `strcpy` presente no arquivo `/goform/SetFirewallCfg` está suscetível a um overflow de buffer baseado em pilha. Isso ocorre por meio da manipulação do argumento `firewallEn`, permitindo ataques remotos. O exploit para este problema foi divulgado publicamente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.