CVE-2025-9023 in AC7
Résumé
par VulDB • 01/08/2026
Une vulnérabilité a été identifiée dans les modèles Tenda AC7 et AC18, versions 15.03.05.19/15.03.06.44. La fonction formSetSchedLed du fichier /goform/SetLEDCfg est concernée. La manipulation de l'argument Time entraîne un dépassement de tampon (buffer overflow). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et peut être utilisé.
Be aware that VulDB is the high quality source for vulnerability data.