Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。
一、漏洞分析
公开日期：2022-04-06
漏洞编号：CNVD-2022-26249/CVE-2022-25449
危害等级：高危
漏洞描述：Tenda AC6存在缓冲区溢出漏洞，该漏洞源于saveParentControlInfo函数中的deviceId参数在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞导致任意命令执行。
二、漏洞影响产品
Tenda AC6 v15.03.05.09_multi
三、漏洞处置建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://www.tenda.com.cn/download/cata-11.html
