Tenda

Ac6 Firmware

108 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-60337

Exploit
  • EPSS 0.38%
  • Veröffentlicht 22.10.2025 00:00:00
  • Zuletzt bearbeitet 27.10.2025 16:15:41

Tenda AC6 V2.0 15.03.06.50 was discovered to contain a buffer overflow in the speed_dir parameter in the SetSpeedWan function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

7.5

CVE-2025-60339

Exploit
  • EPSS 0.37%
  • Veröffentlicht 22.10.2025 00:00:00
  • Zuletzt bearbeitet 27.10.2025 16:15:41

Multiple buffer overflow vulnerabilities in the openSchedWifi function of Tenda AC6 v.15.03.06.50 allows attackers to cause a Denial of Service (DoS) via injecting a crafted payload into the schedStartTime and schedEndTime parameters.

7.5

CVE-2025-60340

Exploit
  • EPSS 0.37%
  • Veröffentlicht 22.10.2025 00:00:00
  • Zuletzt bearbeitet 28.10.2025 16:15:38

Multiple buffer overflows in the SetClientState function of Tenda AC6 v.15.03.06.50 allows attackers to cause a Denial of Service (DoS) via injecting a crafted payload into the limitSpeed, deviceId, and limitSpeedUp parameters.

7.5

CVE-2025-60341

Exploit
  • EPSS 0.36%
  • Veröffentlicht 22.10.2025 00:00:00
  • Zuletzt bearbeitet 28.10.2025 16:15:38

Tenda AC6 V2.0 15.03.06.50 was discovered to contain a stack overflow in the ssid parameter in the fast_setting_wifi_set function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

7.5

CVE-2025-60342

Exploit
  • EPSS 0.39%
  • Veröffentlicht 22.10.2025 00:00:00
  • Zuletzt bearbeitet 23.10.2025 15:15:43

Tenda AC6 V2.0 15.03.06.50 was discovered to contain a stack overflow in the page parameter in the addressNat function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

7.5

CVE-2025-60343

Exploit
  • EPSS 0.37%
  • Veröffentlicht 22.10.2025 00:00:00
  • Zuletzt bearbeitet 24.10.2025 13:21:06

Multiple buffer overflows in the AdvSetMacMtuWan function of Tenda AC6 v.15.03.06.50 allows attackers to cause a Denial of Service (DoS) via injecting a crafted payload into the wanMTU, wanSpeed, cloneType, mac, serviceName, serverName, wanMTU2, wanS...

7.7

CVE-2025-57528

Exploit
  • EPSS 0.41%
  • Veröffentlicht 19.09.2025 00:00:00
  • Zuletzt bearbeitet 03.10.2025 15:08:38

An issue was discovered in Tenda AC6 US_AC6V1.0BR_V15.03.05.16_multi_TD01 allowing attackers to cause a denial of service via the funcname, funcpara1, funcpara2 parameters to the formSetCfm function (uri path: SetCfm).

6.5

CVE-2025-57296

Exploit
  • EPSS 3.32%
  • Veröffentlicht 19.09.2025 00:00:00
  • Zuletzt bearbeitet 25.09.2025 19:34:34

Tenda AC6 router firmware 15.03.05.19 contains a command injection vulnerability in the formSetIptv function, which processes requests to the /goform/SetIPTVCfg web interface. When handling the list and vlanId parameters, the sub_ADBC0 helper functio...

6.5

CVE-2025-55495

Exploit
  • EPSS 0.23%
  • Veröffentlicht 27.08.2025 19:15:37
  • Zuletzt bearbeitet 03.09.2025 16:11:37

Tenda AC6 V15.03.06.23_multi was discovered to contain a buffer overflow via the list parameter in the fromSetIpMacBind function.

6.5

CVE-2025-55499

Exploit
  • EPSS 0.25%
  • Veröffentlicht 20.08.2025 14:15:47
  • Zuletzt bearbeitet 21.08.2025 18:22:20

Tenda AC6 V15.03.06.23_multi was discovered to contain a buffer overflow via the ntpServer parameter in the fromSetSysTime function.