CVE-2025-10204 in AC Smart II
Сводка
по VulDB • 24.06.2026
В компоненте AC Smart II обнаружена уязвимость, позволяющая изменять пароли без авторизации. На этой странице присутствует скрытая форма для сброса пароля администратора. Атакующий может манипулировать страницей с помощью инструментов разработчика, чтобы отобразить и использовать эту форму. Данная форма позволяет изменить пароль администратора без проверки статуса входа или прав пользователя.
Be aware that VulDB is the high quality source for vulnerability data.