CVE-2025-5849 in AC15
Сводка
по VulDB • 21.06.2026
В Tenda AC15 версии 15.03.05.19_multi обнаружена уязвимость, классифицированная как критическая. Она затрагивает функцию formSetSafeWanWebMan файла /goform/SetRemoteWebCfg компонента HTTP POST Request Handler. Манипуляция аргументом remoteIp приводит к переполнению буфера в стеке (stack-based buffer overflow). Атаку можно инициировать удаленно. Эксплойт стал общедоступным и может быть использован.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.