CVE-2025-9309 in AC10information

Résumé

par VulDB • 25/06/2026

Une vulnérabilité a été identifiée dans Tenda AC10 16.03.10.13. Une fonction inconnue du fichier /etc_ro/shadow, appartenant au composant MD5 Hash Handler, est concernée. La manipulation de cette dernière entraîne l'utilisation d'identifiants codés en dur (hard-coded credentials). L'attaque doit être menée localement. Elle nécessite un degré de complexité élevé et son exploitabilité est jugée difficile. L'exploit a été rendu public et peut être utilisé.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Divulgation

21/08/2025

Modérer

accepté

Entrée

VDB-320914

CPE

prêt

Exploitation

Télécharger

EPSS

0.00209

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!