Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Wy596

#24855de 53,634
9.8CVSS total
Vulnerabilidades · 1
PT-2025-3844
9.8
2025-01-09
Tenda · Tenda Ac6 · CVE-2025-0349
**Nome do Software Vulnerável e Versões Afetadas** Tenda AC6 versão 15.03.05.16 **Descrição** Um problema crítico foi encontrado na função `GetParentControlInfo` do arquivo "/goform/GetParentControlInfo". A manipulação do argumento `src` resulta em um estouro de buffer na pilha. É possível executar o ataque remotamente. **Recomendações** Para o Tenda AC6 versão 15.03.05.16, como solução temporária, considere desativar a função `GetParentControlInfo` até que uma correção esteja disponível. Restrinja o acesso ao endpoint "/goform/GetParentControlInfo" para minimizar o risco de exploração. Evite utilizar o argumento `src` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.