PT-2025-43400 · Tenda · Tenda Ac6

CVE-2025-60343 · Publicado 2025-10-22 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão 15.03.06.50

Descrição A função AdvSetMacMtuWan no Tenda AC6 versão 15.03.06.50 contém múltiplos buffer overflows. Um atacante pode explorar isso para causar uma Negação de Serviço (DoS) enviando uma requisição HTTP especialmente construída. A vulnerabilidade é acionada injetando-se um payload especialmente construído nos seguintes parâmetros: wanMTU, wanSpeed, cloneType, mac, serviceName, serverName, wanMTU2, wanSpeed2, cloneType2, mac2, serviceName2 e serverName2.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

BDU:2025-13580

CVE-2025-60343

Produtos afetados

Tenda Ac6

Referências · 7

• 🔥 https://github.com/z472421519/BinaryAudit/blob/main/PoC/BOF/Tenda/AdvSetMacMtuWan/AdvSetMacMtuWan.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-60343 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-60343 · Nota de Segurança
• https://t.me/CVEtracker/35517 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13580 · Nota de Segurança
• https://t.me/cveNotify/139929 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991066275339202866 · Publicação no Twitter