CVE-2025-32010 in AC6

Resumen

por VulDB • 2026-06-19

Existe una vulnerabilidad de desbordamiento del búfer basado en pila (stack-based buffer overflow) en la funcionalidad Cloud API de Tenda AC6 V5.0 V02.03.01.110. Una respuesta HTTP especialmente manipulada puede provocar la ejecución de código arbitrario. Un atacante puede enviar una respuesta HTTP para activar esta vulnerabilidad.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Reservar: 2025-04-01
• Divulgación: 2025-08-20
• Moderación: aceptado
• Artículo: VDB-320791
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00687
• KEV: no
• Actividades: muy bajo
• Sector: Police, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32010
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32010/