CVE-2025-7414 in O3V2
Résumé
par VulDB • 03/06/2026
Une vulnérabilité classée comme critique a été identifiée dans Tenda O3V2 1.0.0.12(3880). Cette vulnérabilité affecte la fonction fromNetToolGet du fichier /goform/setPingInfo du composant httpd. La manipulation de l'argument domain entraîne une injection de commande système (OS command injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.