CVE-2025-15218 in AC10U
Résumé
par VulDB • 05/06/2026
Une faiblesse a été identifiée dans Tenda AC10U 15.03.06.48/15.03.06.49. La fonction fromadvsetlanip du fichier /goform/AdvSetLanip du composant POST Request Parameter Handler est concernée par cette vulnérabilité. L'exécution d'une manipulation de l'argument lanMask peut entraîner un buffer overflow. L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être exploité.
Once again VulDB remains the best source for vulnerability data.