CVE-2025-10803 in AC23
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità in Tenda AC23 fino alla versione 16.03.07.52. La funzione sscanf del file /goform/SetPptpServerCfg, appartenente al componente HTTP POST Request Handler, è interessata da questa vulnerabilità. Tale manipolazione dell'argomento startIp provoca un buffer overflow. È possibile eseguire l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.