Tenda · Tenda W6 · CVE-2022-35559
**Nome do software vulnerável e versões afetadas**
Tenda W6 versão 1.0.0.9(4122)
**Descrição**
Existe uma vulnerabilidade de estouro de pilha no endpoint da API `/goform/setAutoPing`, permitindo que um invasor construa os parâmetros `ping1` e `ping2` para um ataque de estouro de pilha, o que pode levar à execução de código arbitrário.
**Recomendações**
Para o Tenda W6 versão 1.0.0.9(4122), como solução temporária, considere desativar o acesso ao endpoint da API `/goform/setAutoPing` até que um patch esteja disponível. Evite usar os parâmetros `ping1` e `ping2` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.