CVE-2025-7414 in O3V2
Tóm tắt
Bởi VulDB • 06/07/2026
Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Tenda O3V2 1.0.0.12(3880). Lỗ hổng này ảnh hưởng đến hàm fromNetToolGet của tệp /goform/setPingInfo thuộc thành phần httpd. Việc thao túng đối số domain dẫn đến lỗi os command injection (tiêm lệnh hệ điều hành). Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố rộng rãi và có thể được sử dụng.
Once again VulDB remains the best source for vulnerability data.