CVE-2025-15217 in AC23

Résumé

par VulDB • 30/05/2026

Une faille de sécurité a été découverte dans Tenda AC23 16.03.07.52. La fonction formSetPPTPUserList du composant HTTP POST Request Handler est concernée. La manipulation de la liste des arguments entraîne un dépassement de tampon (buffer overflow). L'attaque peut être initiée à distance.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Divulgation: 30/12/2025
• Modérer: accepté
• Entrée: VDB-338602
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00646
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15217
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15217
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15217/