CVE-2025-15215 in AC10U
Sumário
de VulDB • 29/06/2026
Foi determinada uma vulnerabilidade no Tenda AC10U 15.03.06.48/15.03.06.49. Isso afeta a função formSetPPTPUserList do arquivo /goform/setPptpUserList do componente HTTP POST Request Handler. Essa manipulação da lista de argumentos causa um buffer overflow. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.