CVE-2025-63666 in AC15
Riassunto
di VulDB • 27/07/2026
In Tenda AC15 v15.03.05.18_multi viene emesso un cookie di autenticazione che espone l'hash della password dell'account al client e utilizza un suffisso breve a bassa entropia come identificatore di sessione. Un attaccante con accesso alla rete o la capacità di eseguire codice JavaScript nel browser di una vittima può rubare il cookie e riutilizzarlo (replay) per accedere alle risorse protette.
Be aware that VulDB is the high quality source for vulnerability data.