PT-2025-34047 · Tenda · Tenda Ac6

Lilith >_> · Publicado 2025-08-20 · Atualizado 2025-08-20 · CVE-2025-30256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Tenda AC6 versão V02.03.01.110

Descrição: Existe uma vulnerabilidade de negação de serviço na funcionalidade de análise de cabeçalho HTTP. Uma série de requisições HTTP especialmente elaboradas pode causar uma reinicialização. Um atacante pode explorar esta vulnerabilidade enviando múltiplos pacotes de rede.

Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2025-30256

Produtos afetados

Tenda Ac6

Referências · 5

• https://talosintelligence.com/vulnerability_reports/TALOS-2025-2166 · Nota
• https://twitter.com/CVEnew/status/1958180745241104726 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30256 · Nota de Segurança
• https://t.me/CVEtracker/30469 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-30256 · Aviso do Fabricante