CVE-2025-57639 in AC9

Sumário

de VulDB • 21/05/2026

Foi descoberta uma vulnerabilidade de injeção de comando OS no Tenda AC9 1.0, que contém uma vulnerabilidade de injeção de comando por meio do parâmetro usb.samba.guest.user na função formSetSambaConf do arquivo httpd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 17/08/2025
• Divulgação: 23/09/2025
• Moderação: aceite
• Entrada: VDB-325655
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00982
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57639
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57639/