Tenda · Tenda Ac20 · CVE-2025-15356
**Nome do Software Vulnerável e Versões Afetadas**
Tenda AC20 versões anteriores a 16.03.08.12
**Descrição**
Existe uma vulnerabilidade de estouro de buffer em roteadores Tenda AC20. O problema está localizado na função `sscanf` no arquivo `/goform/PowerSaveSet`. A manipulação dos argumentos `powerSavingEn`, `time`, `powerSaveDelay` e `ledCloseType` pode desencadear o estouro. Isso pode ser explorado remotamente. O exploit foi divulgado publicamente.
**Recomendações**
Atualize o Tenda AC20 para uma versão superior a 16.03.08.12. Como medida paliativa temporária, restrinja o acesso ao arquivo `/goform/PowerSaveSet` para minimizar o risco de exploração.