CVE-2025-60337

Yüksek

Açıklama

Tenda AC6 V2.0 15.03.06.50 sürümünde SetSpeedWan işlevindeki speed_dir parametresinde bir arabellek taşması tespit edilmiştir. Bu güvenlik açığı, saldırganların özel olarak hazırlanmış bir girdi aracılığıyla hizmet reddine (DoS) neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTenda Ac6 Firmware
Yayın22 Eki 2025
İlk görülme22 Eki 2025
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
tenda ac6_firmware15.03.06.50—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.