Tenda · Tenda Ac6 · CVE-2025-0349
**Nome do Software Vulnerável e Versões Afetadas**
Tenda AC6 versão 15.03.05.16
**Descrição**
Um problema crítico foi encontrado na função `GetParentControlInfo` do arquivo "/goform/GetParentControlInfo". A manipulação do argumento `src` resulta em um estouro de buffer na pilha. É possível executar o ataque remotamente.
**Recomendações**
Para o Tenda AC6 versão 15.03.05.16, como solução temporária, considere desativar a função `GetParentControlInfo` até que uma correção esteja disponível. Restrinja o acesso ao endpoint "/goform/GetParentControlInfo" para minimizar o risco de exploração. Evite utilizar o argumento `src` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.