PT-2025-11267 · Tenda · Tenda Ac6

Publicado 2025-02-19 · Atualizado 2025-03-18 · CVE-2025-29029

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão 15.03.05.16

Descrição Foi descoberta uma vulnerabilidade de estouro de buffer no Tenda AC6 por meio da função formSetSpeedWan.

Recomendações Para o Tenda AC6 versão 15.03.05.16, como solução temporária, considere desativar a função formSetSpeedWan até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-03202

CVE-2025-29029

Produtos afetados

Tenda Ac6

Referências · 9

• 🔥 https://github.com/WhereisDoujo/CVE/issues/2 · Exploit
• https://twitter.com/dailycve/status/1901746136634855762 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-03202 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-29029 · Nota de Segurança
• https://t.me/cvetracker/19125 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1900550949782904947 · Publicação no Twitter
• https://t.me/cvenotify/115230 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-29029 · Aviso do Fabricante
• https://t.me/cvedetector/20302 · Publicação no Telegram