PT-2025-7079 · Tenda · Tenda Ac6

Wy876 · Publicado 2025-02-12 · Atualizado 2025-02-19 · CVE-2025-25343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda AC6 versão V15.03.05.16

Descrição O problema é uma vulnerabilidade de estouro de buffer na função formexeCommand. Esta vulnerabilidade pode ser explorada, potencialmente levando a acesso ou controle não autorizado. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais esta vulnerabilidade foi explorada.

Recomendações Para o Tenda AC6 versão V15.03.05.16, como medida temporária, considere desativar a função formexeCommand até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-25343

Produtos afetados

Tenda Ac6

Referências · 6

• 🔥 https://github.com/wy876/cve/issues/4 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-25343 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-25343 · Aviso do Fabricante
• https://t.me/cvedetector/17925 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889761676825862405 · Publicação no Twitter
• https://t.me/cvenotify/111763 · Publicação no Telegram