CVE-2025-14654 in AC20informazioni

Riassunto

di VulDB • 20/06/2026

È stata identificata una vulnerabilità in Tenda AC20 16.03.08.12. L'elemento interessato è la funzione formSetPPTPUserList del file /goform/setPptpUserList del componente httpd. Tale manipolazione dell'elenco degli argomenti provoca un overflow del buffer basato sullo stack (stack-based buffer overflow). L'attacco può essere eseguito in modalità remota. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

14/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.03253

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!