漏洞描述
腾达Tenda全球领先的网络通讯设备供应商,产品涵盖以太网、无线局域网、宽带接入、电力线通信,在既有的传输、交换、路由等主要核心领域。AC6的formexeCommand函数存在缓冲区溢出漏洞，可导致路由器进程崩溃，拒绝服务，甚至远程代码执行。(需要登录)
Tenda AC6 V15.03.05.16 formexeCommand缓冲区溢出漏洞（CVE-2025-25343）
PoC代码
暂无相关漏洞推荐
- Tenda CH22 安全漏洞
- Tenda WH450 安全漏洞
- Tenda WH450栈溢出漏洞（CVE-2025-15178）
- Tenda WH450 缓冲区溢出漏洞（CVE-2025-15164）
- Tenda CH22 路径遍历漏洞（CVE-2025-15076）
- （CVE-2025-15008）Tenda WH450 1.0.0.18 HTTP请求处理组件堆栈缓冲区溢出漏洞
- （CVE-2025-15006）Tenda WH450 1.0.0.18 HTTP请求处理器栈缓冲区溢出漏洞
- 同享人力资源管理系统-TXEHR V15 /Service/SFZService.asmx SQL 注入漏洞
- POC 同享人力资源管理系统 TXEHR V15 PeiXun.asmx SQL注入漏洞
- （CVE-2025-11117）Tenda CH22 1.0.0.1缓冲区溢出漏洞
- （CVE-2025-9023）Tenda AC7和AC18缓冲区溢出漏洞
- POC CVE-2020-10987: Tenda AC15 AC1900 version 15.03.05.19 - Command Injection
- POC CVE-2021-31755: Tenda Router AC11 - Remote Command Injection