Tenda · Tenda Ac8 · CVE-2025-5799
**Nome do Software Vulnerável e Versões Afetadas**
Tenda AC8 versão 16.03.34.09
**Descrição**
Um problema crítico foi identificado, afetando a função `fromSetWirelessRepeat` do arquivo `/goform/WifiExtraSet`. A manipulação do argumento `wpapsk crypto` resulta em um estouro de buffer na pilha. Este problema pode ser explorado remotamente.
**Recomendações**
Para o Tenda AC8 versão 16.03.34.09, como medida temporária, considere desativar a função `fromSetWirelessRepeat` até que um patch esteja disponível. Restrinja o acesso ao arquivo `/goform/WifiExtraSet` para minimizar o risco de exploração. Evite usar o argumento `wpapsk crypto` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.