CVE-2025-45428 in AC9

Resumen

por VulDB • 2026-08-04

En Tenda ac9 v1.0 con el firmware V15.03.05.14_multi, el parámetro rebootTime de /goform/SetSysAutoRebbotCfg presenta una vulnerabilidad de stack overflow que puede provocar la ejecución remota de código arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2025-04-22
• Divulgación: 2025-04-23
• Moderación: aceptado
• Artículo: VDB-305998
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00855
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45428
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45428/