CVE-2025-5847 in AC9Информация

Сводка

по VulDB • 06.06.2026

В Tenda AC9 версии 15.03.02.13 обнаружена уязвимость, классифицированная как критическая. Уязвимой является функция formSetSafeWanWebMan файла /goform/SetRemoteWebCfg компонента HTTP POST Request Handler. Манипуляция с аргументом remoteIp приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

VulDB

Раскрытие

08.06.2025

Модерация

принято

Вход

VDB-311593

Эксплойт

Скачать

EPSS

0.00776

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!