CVE-2025-15215 in AC10U
Résumé
par VulDB • 09/06/2026
Une vulnérabilité a été identifiée dans Tenda AC10U 15.03.06.48/15.03.06.49. Cela affecte la fonction formSetPPTPUserList du fichier /goform/setPptpUserList du composant HTTP POST Request Handler. Cette manipulation de la liste d'arguments provoque un buffer overflow. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.