一、 漏洞 CVE-2025-60342 基础信息
漏洞信息
                                        # N/A

## 概述  
Tenda AC6 路由器版本 15.03.06.50 在 `addressNat` 函数中存在栈溢出漏洞,攻击者可通过构造特定输入触发该漏洞,导致服务拒绝(DoS)。

## 影响版本  
- **Tenda AC6 V2.0**  
- **固件版本:15.03.06.50**

## 漏洞细节  
- **漏洞位置**:`addressNat` 函数中的 `page` 参数  
- **漏洞类型**:栈溢出(Stack Overflow)  
- **触发方式**:攻击者通过精心构造的输入传递给 `page` 参数  

## 影响  
- 成功利用可导致设备服务崩溃,引发拒绝服务(DoS)  
- 无明确提及相关权限或远程执行代码能力
                                        
提示
尽管我们采用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确,但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利!
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Tenda AC6 V2.0 15.03.06.50 was discovered to contain a stack overflow in the page parameter in the addressNat function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Tenda AC6 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Tenda AC6是中国腾达(Tenda)公司的一款无线路由器。 Tenda AC6 V2.0 15.03.06.50版本存在安全漏洞,该漏洞源于addressNat函数中page参数存在栈溢出,可能导致拒绝服务攻击。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-60342 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-60342 的情报信息
四、漏洞 CVE-2025-60342 的评论

暂无评论


发表评论