CVE-2025-10443

WysokieCVSS 8.8

Opublikowano: 15/09/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

4.20%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

W Tenda AC9 i AC15 15.03.05.14/15.03.05.18 występuje luka w funkcji formexeCommand pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do przepełnienia bufora, a atak można wykonać zdalnie. Exploit jest publicznie dostępny i może być wykorzystany.

Ocena ryzyka

Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub spowodowania odmowy usługi. Publiczna dostępność exploitu zwiększa ryzyko.

Rekomendacja

Zaktualizuj firmware Tenda AC9/AC15 do najnowszej wersji, jeśli dostępna. W przeciwnym razie ogranicz dostęp do interfejsu zarządzania i monitoruj ruch sieciowy.

Inne podatności w Tenda AC9/AC15

CVE-2025-10442Średnie
W urządzeniach Tenda AC9 i AC15 w wersji 15.03.05.14 wykryto podatność w funkcji formexeCommand w pliku /goform/exeCommand. Manipulacja argumentem cmdinput prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Tenda AC9 and AC15 15.03.05.14/15.03.05.18. This vulnerability affects the function formexeCommand of the file /goform/exeCommand. Such manipulation of the argument cmdinput leads to buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS