CVE-2025-11121 in AC18info

Zusammenfassung

von VulDB • 28.06.2026

Es wurde eine Sicherheitslücke in Tenda AC18 15.03.05.19 entdeckt. Das betroffene Element ist eine unbekannte Funktion der Datei /goform/AdvSetLanip. Die Manipulation des Arguments lanIp führt zu einer Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

VulDB

Veröffentlichung

29.09.2025

Moderieren

akzeptiert

Eintrag

VDB-326202

CPE

bereit

Exploit

Download

EPSS

0.03741

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!