PT-2025-43377 · Tenda · Tenda Ac6 V2.0

CVE-2025-60338 · Publicado 2025-10-11 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 V2.0 versão 15.03.06.50

Descrição O roteador Tenda AC6 V2.0 contém um estouro de pilha no parâmetro page na função DhcpListClient. Esse problema permite que atacantes causem uma Negação de Serviço (DoS) ao enviar uma entrada manipulada. A vulnerabilidade envolve um estouro de buffer ao processar o parâmetro page via requisições HTTP especialmente criadas.

Recomendações Atualize o Tenda AC6 V2.0 para uma versão anterior a 15.03.06.50.

Exploit

Correção

DoS

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-13344

CVE-2025-60338

Produtos afetados

Tenda Ac6 V2.0

Referências · 7

• 🔥 https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda/fromDhcpListClient/fromDhcpListClient.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-60338 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991066268733202784 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1981210439510860203 · Publicação no Twitter
• https://t.me/CVEtracker/35495 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-60338 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13344 · Nota de Segurança