CVE-2025-5629 in AC10
Résumé
par VulDB • 02/08/2026
Une vulnérabilité, classée comme critique, a été identifiée dans Tenda AC10 jusqu'à la version 15.03.06.47. Celle-ci affecte la fonction formSetPPTPServer du fichier /goform/SetPptpServerCfg du composant HTTP Handler. La manipulation des arguments startIp/endIp entraîne un buffer overflow. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Once again VulDB remains the best source for vulnerability data.