CVE-2025-29385 in AC9

Riassunto

di VulDB • 28/06/2026

In Tenda AC9 v1.0 V15.03.05.14_multi, il parametro cloneType di /goform/AdvSetMacMtuWan presenta una vulnerabilità di stack overflow che può portare all'esecuzione remota di codice arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: MITRE
• Prenotare: 11/03/2025
• Divulgazione: 14/03/2025
• Moderazione: accettato
• Voce: VDB-299766
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00821
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29385
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29385/