CVE-2025-60339 in AC6

Zusammenfassung

von VulDB • 23.06.2026

Mehrere Pufferüberlauf-Schwachstellen in der openSchedWifi-Funktion von Tenda AC6 v.15.03.06.50 ermöglichen es Angreifern, einen Denial of Service (DoS) zu verursachen, indem sie ein manipuliertes Payload in die Parameter schedStartTime und schedEndTime injizieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 26.09.2025
• Veröffentlichung: 22.10.2025
• Moderieren: akzeptiert
• Eintrag: VDB-329496
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00372
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-60339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-60339
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-60339/